Mise à jour critique d'Oracle - juillet 2012

Numéro : AV12-033
Date : 18 juillet2012

Objet

L'objet du présent avis est d'attirer l'attention sur la mise à jour critique suivante qui vise les produits Oracle.

Évaluation

Oracle a publié une nouvelle mise à jour de sécurité critique qui concerne plusieurs produits Oracle et leurs composantes. Celle-ci contient 87 mises à jour de sécurité critique à travers la gamme de produits ci-dessous.

Produits touchés :

• Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3
• Oracle Database 11g Release 1, version 11.1.0.7
• Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4, 10.2.0.5
• Oracle Secure Backup, version 10.3.0.3, 10.4.0.1
• Oracle  11g Release 2, version 11.1.2.0
• Oracle  11g Release 1, versions 11.1.1.5, 11.1.1.6
• Oracle Application Server 10g Release 3, version 10.1.3.5
• Oracle Identity Management 10g, version 10.1.4.3
• Hyperion BI+, version 11.1.1.x
• Oracle JRockit versions, R28.2.3 and earlier, R27.7.2 and earlier
• Oracle Map Viewer, versions 10.1.3.1, 11.1.1.5, 11.1.1.6
• Oracle Outside In Technology, versions 8.3.5, 8.3.7
• Enterprise Manager Plugin for Database 12c Release 1, versions 12.1.0.1, 12.1.0.2
• Enterprise Manager Grid Control 11g Release 1, version 11.1.0.1
• Enterprise Manager Grid Control 10g Release 1, version 10.2.0.5
• Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.6, 12.1.1, 12.1.2, 12.1.3
• Oracle E-Business Suite Release 11i, version 11.5.10.2
• Oracle Transportation Management, versions 5.5.06, 6.0, 6.1, 6.2
• Oracle AutoVue, versions 20.0.2, 20.1
• Oracle PeopleSoft Enterprise HRMS, versions 9.0, 9.1
• Oracle PeopleSoft Enterprise PeopleTools, versions 8.50, 8.51, 8.52
• Oracle Siebel CRM, versions 8.1.1, 8.2.2
• Oracle Clinical Remote Data Capture Option, versions 4.6, 4.6.2, 4.6.3
• Oracle MySQL Server, versions 5.1, 5.5

Références CVE :

S'il vous plaît consulter l'avis d'Oracle "Oracle Critical Patch Update Advisory - July 2012", référé ci-dessous pour les multiples références CVE.

Mesure suggérée

Le CCRIC recommande aux administrateurs de systèmes de mettre à l’essai et de déployer les mises à jour appropriées le plus rapidement possible.

Oracle recommande fortement aux utilisateurs d'appliquer ces correctifs critiques le plus rapidement possible, étant donné la menace que représente une attaque réussie.

Référence :
http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html (en anglais)

Note aux lecteurs

Le Centre canadien de réponse aux incidents cybernétiques (CCRIC) fonctionne au sein de Sécurité publique Canada et collabore avec des partenaires au Canada et ailleurs pour atténuer les cybermenaces pour les réseaux essentiels à l'extérieur du gouvernement fédéral. Il utilise des systèmes permettant d'assurer le bon fonctionnement des infrastructures essentielles du Canada, comme les réseaux électriques et financiers, et conserver les renseignements commerciaux de valeur qui sont à la base de notre prospérité économique. Le CCRIC aide les propriétaires et les exploitants de systèmes d'importance nationale, y compris les infrastructures essentielles, et est chargé de coordonner l'intervention nationale en cas d'incident important de cybersécurité.

Pour obtenir des renseignements généraux, veuillez communiquer avec la division des Affaires publiques de Sécurité publique Canada:

Téléphone: 613-944-4875 ou 1-800-830-3118
Télécopieur: 613-998-9589
Courriel: communications@ps-sp.gc.ca