Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Oracle Systems Gestion du document Référence CERTFR-2026-AVI-1353 Titre Multiples vulnérabilités dans Oracle Systems Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité Oracle Systems cpuoct2026 du 20 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Oracle Solaris version 11.3 Oracle Solaris version 11.4 Oracle ZFS Storage Appliance Kit version 8.8 Résumé De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle Systems cpuoct2026 du 20 octobre 2026 https://www.oracle.com/security-alerts/cpuoct2026.html Référence CVE CVE-2026-101537 https://www.cve.org/CVERecord?id=CVE-2026-101537 Référence CVE CVE-2026-101597 https://www.cve.org/CVERecord?id=CVE-2026-101597 Référence CVE CVE-2026-47025 https://www.cve.org/CVERecord?id=CVE-2026-47025 Référence CVE CVE-2026-60432 https://www.cve.org/CVERecord?id=CVE-2026-60432 Référence CVE CVE-2026-60453 https://www.cve.org/CVERecord?id=CVE-2026-60453 Référence CVE CVE-2026-60662 https://www.cve.org/CVERecord?id=CVE-2026-60662 Référence CVE CVE-2026-87411 https://www.cve.org/CVERecord?id=CVE-2026-87411 Référence CVE CVE-2026-87413 https://www.cve.org/CVERecord?id=CVE-2026-87413 Référence CVE CVE-2026-87414 https://www.cve.org/CVERecord?id=CVE-2026-87414 Référence CVE CVE-2026-87417 https://www.cve.org/CVERecord?id=CVE-2026-87417 Référence CVE CVE-2026-87421 https://www.cve.org/CVERecord?id=CVE-2026-87421 Référence CVE CVE-2026-87422 https://www.cve.org/CVERecord?id=CVE-2026-87422 Référence CVE CVE-2026-87423 https://www.cve.org/CVERecord?id=CVE-2026-87423 Référence CVE CVE-2026-91208 https://www.cve.org/CVERecord?id=CVE-2026-91208 Référence CVE CVE-2026-91209 https://www.cve.org/CVERecord?id=CVE-2026-91209 Référence CVE CVE-2026-91242 https://www.cve.org/CVERecord?id=CVE-2026-91242 Référence CVE CVE-2026-91244 https://www.cve.org/CVERecord?id=CVE-2026-91244 Référence CVE CVE-2026-91249 https://www.cve.org/CVERecord?id=CVE-2026-91249 Référence CVE CVE-2026-91252 https://www.cve.org/CVERecord?id=CVE-2026-91252 Référence CVE CVE-2026-91253 https://www.cve.org/CVERecord?id=CVE-2026-91253 Référence CVE CVE-2026-91254 https://www.cve.org/CVERecord?id=CVE-2026-91254 Référence CVE CVE-2026-91255 https://www.cve.org/CVERecord?id=CVE-2026-91255 Référence CVE CVE-2026-91256 https://www.cve.org/CVERecord?id=CVE-2026-91256 Référence CVE CVE-2026-91324 https://www.cve.org/CVERecord?id=CVE-2026-91324 Référence CVE CVE-2026-91336 https://www.cve.org/CVERecord?id=CVE-2026-91336 Référence CVE CVE-2026-91348 https://www.cve.org/CVERecord?id=CVE-2026-91348 Référence CVE CVE-2026-91527 https://www.cve.org/CVERecord?id=CVE-2026-91527 Référence CVE CVE-2026-91537 https://www.cve.org/CVERecord?id=CVE-2026-91537 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale