CERTFR-2025-AVI-0905_Multiples vulnérabilités dans Oracle Database Server

AVIS CERT
CERT-FR

Publié le 22 octobre 2025 à 16h47

Objet

Multiples vulnérabilités dans Oracle Database Server

Référence

CERTFR-2025-AVI-0905

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Oracle Database Server (Java VM) version 19.3 à 19.28
  • Oracle Database Server (Java VM) version 21.3 à 21.19
  • Oracle Database Server (Java VM) version 23.4 à 23.9
  • Oracle Database Server (Portable Clusterware) version 19.3 à 19.28
  • Oracle Database Server (Portable Clusterware) version 21.3 à 21.19
  • Oracle Database Server (Portable Clusterware) version 23.4 à 23.9
  • Oracle Database Server (RDBMS Functional Index) version 23.4 à 23.9
  • Oracle Database Server (RDBMS) version 21.3 à 21.19
  • Oracle Database Server (RDBMS) version 23.4 à 23.9
  • Oracle Database Server (SQLcl) version 23.4 à 23.9
  • Oracle Database Server (Unified Audit) version 23.4 à 23.9

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0905/