Risque(s)

Exécution de code arbitraire à distance
Déni de service à distance
Atteinte à l’intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés

Oracle Solaris version 11 sans les derniers correctifs de sécurité
Oracle Solaris Cluster version 4 sans les derniers correctifs de sécurité
Oracle StorageTek Tape Analytics (STA) version 2.5 sans les derniers correctifs de sécurité
Oracle ZFS Storage Appliance Kit version 8.8 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l’intégrité des données.