Alertes de sécurité Oracle Database Server : multiples vulnérabilités critiques

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'alerte concernant plusieurs vulnérabilités critiques affectant le serveur de bases de données Oracle Database Server. Ces failles, identifiées dans les versions 19.3 à 19.32, 21.3 à 21.23 et 23.4.0 à 23.26.3, exposent les systèmes à des risques majeurs.

Risques identifiés

• Exécution de code arbitraire à distance : possibilité pour un attaquant d'exécuter des commandes malveillantes sur les systèmes vulnérables.
• Atteinte à l'intégrité des données : risque de modification non autorisée des données stockées.
• Atteinte à la confidentialité des données : exposition potentielle d'informations sensibles.
• Déni de service à distance : perturbation des services et indisponibilité des systèmes.

Mesures recommandées

Le CERT-FR recommande aux administrateurs et responsables sécurité de se référer au bulletin de sécurité de l'éditeur pour appliquer les correctifs appropriés. Ces correctifs sont détaillés dans le document de référence cspuaug2026 publié par Oracle.

Documentation et références

Les administrateurs sont invités à consulter le bulletin de sécurité Oracle Database Server pour obtenir les correctifs nécessaires. Les références CVE associées à ces vulnérabilités sont également disponibles pour un suivi précis.

Source : ANSSI / CERT-FR — Alertes & avis