CERTFR-2025-AVI-0318_Multiples vulnérabilités dans Oracle Database Server

AVIS CERT
CERT-FR

Publié le 16 avril 2025 à 17h44

Objet

Multiples vulnérabilités dans Oracle Database Server

Référence

CERTFR-2025-AVI-0318

Risques

  • Déni de service à distance
  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données

Systèmes affectés

  • Oracle Database Server (XML Database) versions 19.3 à 19.26
  • Oracle Database Server (Java VM) versions 19.3 à 19.26
  • Oracle Database Server (RDBMS Listener) versions 21.3 à 21.17
  • Oracle Database Server (RDBMS Listener) versions 23.4 à 23.7
  • Oracle Database Server (XML Database) versions 21.3 à 21.17
  • Oracle Database Server (Java VM) versions 21.3 à 21.17
  • Oracle Database Server (RDBMS Listener) versions 19.3 à 19.26
  • Oracle Database Server (RAS Security) versions 19.3 à 19.26
  • Oracle Database Server (Fleet Patching and Provisioning) versions 19.3 à 19.26
  • Oracle Database Server (Oracle Database) versions 23.4 à 23.7
  • Oracle Database Server (Oracle Database SQLCl) versions 23.4 à 23.7
  • Oracle Database Server (XML Database) versions 23.4 à 23.7
  • Oracle Database Server (Java VM) versions 23.4 à 23.7
  • Oracle Database Server (RAS Security) versions 23.4 à 23.7
  • Oracle Database Server (RAS Security) versions 21.3 à 21.17

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0318/