Systèmes Oracle

Refer:

tunCERT/Vuln.2020-017

Version:

1.0

Date version:

2020-01-15

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité
Prise de contrôle

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Solaris 10

Solaris 11

Oracle

Oracle VM Server for SPARC 3.6

Sun ZFS Storage Appliance Kit 8.8.6

Tape Library ACSLS 8.5, 8.5.1

Ethernet Switch ES1-24, ES2-64 1.3.1.24, 2.0.0.14

Description:

Des vulnérabilités ont été signalées dans les systèmes Solaris. L’exploitation de ces failles pourrait permettre à un attaquant de causer un déni de srvice voire d’atteindre à l’intégrité et à la confidentialité des données.

Solution:

Contactez votre fournisseur des produits Oracle pour obtenir les patchs correctifs

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2623333.1

Identificants du problème:

CVE-2019-9636

CVE-2019-2729

CVE-2016-1000031

Documentation additionnelle:

Avis de sécurité Oracle Janvier 2020

https://www.oracle.com/security-alerts/cpujan2020.html

Date de publication: