Oracle : exploitable à distance sans authentification ?

Actualités - Alerte - Posté on 18 Jan 2011 at 8:05 par Solange Belkhayat-Fuchs

Un résumé de la CPU Oracle de janvier vient d’être publiée. Parmi les nombreux trous colmatés, l’on remarque un « Oracle Audit Vault » qui décroche un score CVSS de 10.0, qui dénote un degré de dangerosité et de probabilité d’exploitation très élevé. Idem pour la suite Open Office Oracle qui affiche un indice de vulnérabilité CVSS de 9.3.