Refer:
tunCERT/Vuln.2019-365
Version:
1.0
Date version:
2019-10-16
Score cvss:
9.80
Classification:
- Critique
Impact:
- Déni de service
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Déni de service
Logiciels impactés (s) :
Oracle
- Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle Virtual Directory 11.1.1.9.0
- Oracle SOA Suite 12.2.1.3.0
- Oracle Service Bus 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle Outside In Technology 8.5.4
- Oracle JDeveloper and ADF 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle GoldenGate Application Adapters 12.3.2.1.0
- Oracle Forms 12.2.1.3.0
- Oracle Enterprise Repository 12.1.3.0.0
Orcale
- Oracle Web Services/Oracle WebCenter Portal 12.2.1.3.0
Description:
Des vulnérabilités ont été signalées dans les produits Oracle Fusion Middleware. L’exploitation de ces failles pourrait permettre à un attaquant distant de causer un déni de service voire d'atteindre à la confidentialité et à l’intégrité des données.
Solution:
Contactez votre fournisseur des produits Oracle pour obtenir les patchs correctifs
Appliquer les patchs correctifs d’Oracle
Lien:
Identificants du problème:
Documentation additionnelle:
Avis de sécurité Oracle Octobre 2019
Date de publication:
2019-10-16
Référence:
365