Kaspersky Threats

KLA10639
Vulnérabilités multiples dans les produits Oracle

Mis à jour: 07/05/2018

Date de la détection ?	07/17/2015
Sévérité ?	Critique
Description	Des vulnérabilités non spécifiées ont été détectées dans Oracle Supply Chain Products Suite, Oracle Database Server, Oracle Commerce Platform et Oracle Enterprise Manager. En exploitant cette vulnérabilité, les utilisateurs malveillants peuvent affecter la confidentialité, l'intégrité et la disponibilité. Ces vulnérabilités peuvent être exploitées via des vecteurs liés à Oracle Agile PLM Framework, l'automatisation des processus métier, le système d'acquisition de contenu, la gestion de contenu, la gestion RAC, le système d'acquisition de contenu, la sécurité et les vecteurs inconnus.
Produits concernés	Oracle Supply Chain Products Suite versions 6.1, 6.2, 6.3.0 à 6.3.7, 9.3.3 et 9.3.4 Versions d'Oracle Database Server antérieures aux versions 4.2.3.00.08, 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, 12.1.0.2 Oracle Commerce Platform versions 3.0.2, 3.1.1, 3.1.2, 11.0 et 11.1 Oracle Enterprise Manager Grille de contrôle EM Base Platform version 11.1.0.1 Plug-in EM Enterprise Grid Control pour les versions DB 12.1.0.5, 12.1.0.6, 12.1.0.7 Contrôle de grille Oracle Enterprise Manager EM DB Control versions 11.1.0.7, 11.2.0.3 et 11.2.0.4
Solution	Mettre à jour à la dernière version Obtenir les dernières versions
Fiches de renseignement originales	Oracle bulletin
Impacts ?	OSI [?] DoS [?] LoI [?]
Produits liés	Oracle Supply Chain Products Suite Oracle Enterprise Manager Grid Control Oracle Database Oracle Commerce Platform
CVE-IDS ?	CVE-2015-4735 CVE-2015-2607 CVE-2015-2585 CVE-2015-2599 CVE-2015-2586 CVE-2015-4755 CVE-2015-4740 CVE-2015-2595 CVE-2015-2629 CVE-2015-4768 CVE-2015-2644 CVE-2015-2646 CVE-2015-2647 CVE-2015-2653 CVE-2015-2655 CVE-2015-2657 CVE-2015-2660 CVE-2015-2663
	Lien vers l'original