vulnérabilité CVE-2009-3412 CVE-2010-0066 CVE-2010-0067

Oracle Application Server : multiples vulnérabilités de janvier 2010

Synthèse de la vulnérabilité

Plusieurs vulnérabilités d'Oracle Application Server sont corrigées dans le CPU de janvier 2010.

Gravité : 3/4. Date création : 13/01/2010.

Description de la vulnérabilité

Le CPU (Critical Patch Update) de janvier 2010 corrige plusieurs vulnérabilités concernant Oracle Application Server. L'annonce de Oracle contient un tableau détaillé, dont voici un résumé. Un attaquant peut employer une vulnérabilité de Access Manager Identity Server, afin d'altérer des informations. [grav:3/4; BID-37739, CVE-2010-0066, >] Un attaquant peut employer une vulnérabilité de Oracle Containers for J2EE, afin d'obtenir des informations. [grav:2/4; BID-37750, CVE-2010-0067, >] Un attaquant peut employer une vulnérabilité de Oracle Containers for J2EE, afin d'altérer des informations. [grav:3/4; BID-37744, CVE-2010-0070, >] Un attaquant peut employer une vulnérabilité de Unzip, afin d'obtenir des informations. [grav:1/4; BID-37731, CVE-2009-3412, >]

Bulletin Vigil@nce complet

Accès au bulletin Vigil@nce complet

Caractéristiques

Titre : Oracle Application Server : multiples vulnérabilités de janvier 2010. Mots clés : 2010 Access Application CPU Containers Critical Identity J2EE Manager Oracle Patch Server Unzip Update janvier multiples vulnérabilités. Références : BID-37731, BID-37739, BID-37744, BID-37750, cpujan2010, CVE-2009-3412, CVE-2010-0066, CVE-2010-0067, CVE-2010-0070, VIGILANCE-VUL-9340.

Sources d'information

Publications et annonces Exemple de source : Oracle Critical Patch Update Advisory - January 2010

Solutions pour cette vulnérabilité

Patch correctif ou contre-mesure

Compléments

Vulnérabilité : CVE-2010-0066 Un attaquant peut employer une vulnérabilité de Access Manager Identity Server, afin d'altérer des informations. Gravité : 3/4. Références : BID-37739, CVE-2010-0066.

Vulnérabilité : CVE-2010-0067 Un attaquant peut employer une vulnérabilité de Oracle Containers for J2EE, afin d'obtenir des informations. Gravité : 2/4. Références : BID-37750, CVE-2010-0067.

Vulnérabilité : CVE-2010-0070 Un attaquant peut employer une vulnérabilité de Oracle Containers for J2EE, afin d'altérer des informations. Gravité : 3/4. Références : BID-37744, CVE-2010-0070.

Vulnérabilité : CVE-2009-3412 Un attaquant peut employer une vulnérabilité de Unzip, afin d'obtenir des informations. Gravité : 1/4. Références : BID-37731, CVE-2009-3412.

Service de veille sur les vulnérabilités informatiques

Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Vulnérabilité informatique d'applications