Accueil > Alertes CERT-MC > AVIS CERTFR - 2021 - AVI - 556

AVIS CERTFR - 2021 - AVI - 556

Objet : Multiples vulnérabilités dans Oracle Database Server Référence : CERTFR-2021-AVI-556

Risque(s)

- Déni de service
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données

Systèmes affectés

- Oracle Database Server 12.1.0.2, 12.2.0.1, 19c
- Oracle Database Server versions antérieures à 21.1.0.00.04

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Oracle cpujul2021 du 20 juillet 2021 https://www.oracle.com/security-alerts/cpujul2021verbose.html#DB  
- Référence CVE CVE-2019-12415
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12415  
- Référence CVE CVE-2019-17545
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17545  
- Référence CVE CVE-2020-10878
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10878  
- Référence CVE CVE-2020-11987
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987  
- Référence CVE CVE-2020-11988
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11988  
- Référence CVE CVE-2020-13956
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13956  
- Référence CVE CVE-2020-25649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25649  
- Référence CVE CVE-2020-26870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26870  
- Référence CVE CVE-2020-27193
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27193  
- Référence CVE CVE-2020-27844
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27844  
- Référence CVE CVE-2020-28196
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28196  
- Référence CVE CVE-2020-7760
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7760  
- Référence CVE CVE-2020-8908
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8908  
- Référence CVE CVE-2021-2326
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2326  
- Référence CVE CVE-2021-2328
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2328  
- Référence CVE CVE-2021-2329
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2329  
- Référence CVE CVE-2021-2330
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2330  
- Référence CVE CVE-2021-2333
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2333  
- Référence CVE CVE-2021-23336
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23336  
- Référence CVE CVE-2021-2334
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2334  
- Référence CVE CVE-2021-2335
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2335  
- Référence CVE CVE-2021-2336
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2336  
- Référence CVE CVE-2021-2337
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2337  
- Référence CVE CVE-2021-2351
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351  
- Référence CVE CVE-2021-2438
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2438  
- Référence CVE CVE-2021-2460
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2460  

Dernière version de ce document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-556/  

 

 

AVIS CERTFR - 2021 - AVI - 583

29 juillet 2021
actualite

Objet : Vulnérabilité dans IBM Db2Référence : CERTFR-2021-AVI-583Risque(s)- Exécution de code arbitraireSystèmes affectés - IBM Db2 versions 9.7 an... Lire la suite[+]

AVIS CERTFR - 2021 - AVI - 582

29 juillet 2021
actualite

Objet : Multiples vulnérabilités dans les produits Trend Micro Référence : CERTFR-2021-AVI-582Risque(s) - Contournement de la politique de sécurité... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Conseils élémentaires
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2021-AVI-556