crédit photo © Scisetti Alfio - shutterstock
Oracle a publié un bulletin trimestriel de sécurité record hier, mardi 20 janvier. Pas moins de 169 vulnérabilités y sont répertoriées… et corrigées. Bien plus que les 154 d’octobre et 113 de juillet derniers. De Database à MySQL en passant par Fusion Middleware, PeopleSoft, JD Edwards, Siebel ou Java, quasiment aucun des produits majeurs d’Oracle n’est épargné.
36 failles de sécurité touchent Oracle Fusion Middleware dont les plus sévères sont notées 9,3 (sur 10). Deux d’entre elles permettent la prise de contrôle du serveur qui héberge l’intergiciel. Moins affecté, Database compte 8 trous de sécurité. Si aucun ne permet une exploitation à distance sans authentification, un certain nombre d’entre eux restent sévères, souligne Oracle dans son billet de blog.
Côté applications, E-Business Suite se voit menacé par une dizaine de brèches, 6 pour Supply Chain Suite, 7 pour PeopleSoft Enterprise, une seule du côté de JDEdwards EnterpriseOne, mais 17 pour Siebel CRM, et 2 pour Oracle iLearning. E-Business Suite est particulièrement sur le grill avec une faille qui remonte à un an et permet l’accès aux contenus des bases de données par les attaquants. En découvrant la vulnérabilité chez un client, l’expert en sécurité David Litchfield a même pensé qu’il s’agissait d’une porte dérobée laissée par un pirate. « Après enquête; il s’avère que la backdoor fait partie de l’installation initiale, indique-t-il dans un Tweet. J’étais sidéré. Je le suis toujours. »
« En raison de la gravité de ces problèmes, Oracle recommande fortement d’appliquer les correctifs pour les systèmes affectés dès que possible », incite l’éditeur. Cela va sans dire.
Lire également
Oracle tancé pour ses audits agressifs et ses licences complexes
Patch Tuesday : Bye-Bye pré-notification sauf aux clients Premium
5 mois après : le bilan de la faille Heartbleed
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…