Faille critique dans Oracle E-Business

L'expert en sécurité Integrity a détecté plusieurs failles jugées critiques au sein des applications Oracle e-Business et Oracle Application. Les versions 11i, et de 11.5.1 jusqu'à 11.5.8 de e-Business Suite, ainsi que la version 11.0 d'Oracle Application seraient affectées.

Selon Integrity, une erreur se serait glissée dans le code du processus de validation, autorisant alors la saisie de code SQL arbitraire, depuis le champ d'entrée. Conséquence dramatique : la base de données ainsi que les applications deviendraient alors accessibles.

Oracle a sorti un correctif, « pour application immédiate », depuis son site Internet.