Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités de Oracle Database ont été annoncées en
juillet 2014.

Produits concernés : Oracle DB

Gravité : 2/4

Date création : 16/07/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans Oracle Database.

Un attaquant peut employer une vulnérabilité de XML Parser, afin
d’obtenir des informations, d’altérer des informations, ou de
mener un déni de service. [grav:2/4 ; CVE-2013-3751]

Un attaquant peut employer une vulnérabilité de Network Layer,
afin d’obtenir des informations, d’altérer des informations, ou de
mener un déni de service. [grav:2/4 ; CVE-2013-3774]

Un attaquant peut employer une vulnérabilité de RDBMS Core, afin
d’obtenir des informations, d’altérer des informations, ou de
mener un déni de service. [grav:2/4 ; CVE-2014-4236]

Un attaquant peut employer une vulnérabilité de RDBMS Core, afin
d’obtenir des informations. [grav:2/4 ; CVE-2014-4237]

Un attaquant peut employer une vulnérabilité de RDBMS Core, afin
d’obtenir des informations. [grav:2/4 ; CVE-2014-4245]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Oracle-Database-multiples-vulnerabilites-de-juillet-2014-15050