تنبيه متعدد Oracle Database Server CERTFR-2025-AVI-0052

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0052
العنوان	Multiples vulnérabilités dans Oracle Database Server
تاريخ الاصدار الأول	22 janvier 2025
تاريخ أخر تحديث	22 janvier 2025
المصادر	Bulletin de sécurité Oracle Database Server cpujan2025 du 21 janvier 2025
المرفقات	Aucune(s)

المخاطر:

Atteinte à l’intégrité des données

الأنظمة المثأثرة:

Database Migration Assistant for Unicode version 19.1
Oracle Database Server (GraalVM Multilingual Engine) versions 21.4 à 21.16
Oracle Database Server (GraalVM Multilingual Engine) versions 23.5 à 23.6
Oracle Database Server (Java VM) versions 19.3 à 19.25
Oracle Database Server (Java VM) versions 21.3 à 21.16
Oracle Database Server (Java VM) versions 23.4 à 23.6
Oracle Database Server (Oracle Database Data Mining) versions 19.3 à 19.25
Oracle Database Server (Oracle Database Data Mining) versions 21.3 à 21.16
Oracle Graal Development Kit for Micronaut versions 23.5 à 23.6

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d’entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.