Alertes de sécurité critiques : multiples vulnérabilités dans Oracle Database Server

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d’urgence relatif à des vulnérabilités critiques touchant les solutions Oracle Database Server et Oracle Net Services. Ces failles, identifiées dans plusieurs versions des produits, exposent les infrastructures à des risques majeurs pour la sécurité des données.

Portée des vulnérabilités et risques associés

Les systèmes concernés incluent les versions suivantes :

• Oracle Database Server versions 19.3 à 19.31
• Oracle Database Server versions 21.3 à 21.22
• Oracle Database Server versions 23.4.0 à 23.26.2
• Oracle Net Services versions 19.3 à 19.31
• Oracle Net Services versions 21.3 à 21.22
• Oracle Net Services versions 23.4.0 à 23.26.2

Les risques identifiés sont les suivants :

• Atteinte à l’intégrité des données : possibilité de modification non autorisée des données stockées.
• Atteinte à la confidentialité des données : exposition non maîtrisée des informations sensibles.
• Déni de service à distance : interruption des services critiques par exploitation des vulnérabilités.

Recommandations et actions prioritaires

Face à ces vulnérabilités, le CERT-FR recommande aux administrateurs et responsables sécurité d’appliquer sans délai les correctifs publiés par Oracle. Ces correctifs, disponibles dans le bulletin de sécurité cpujul2026, doivent être déployés après une évaluation d’impact et des tests préalables en environnement contrôlé.

Les organisations sont invitées à prioriser la mise à jour des systèmes en fonction de leur criticité et à renforcer les mesures de surveillance des accès et des flux réseau. Une veille active sur les publications de l’éditeur et des autorités de sécurité est également préconisée pour anticiper d’éventuelles nouvelles alertes.

Source : ANSSI / CERT-FR — Alertes & avis