L’alerte lancée par Oracle n’a rien de très détaillée, mais elle va droit au but : « Un utilisateur non authentifié armé d’un navigateur peut exécuter des commandes sur le système. Le risque est très élevé car n’importe qui doté des connaissances nécessaires peut exploiter cette vulnérabilité à distance. Il n’y a pas de parade hormis l’installation du correctif », explique en substance le document publié par Oracle sur son site.Cette alerte fait suite à une série du même ordre diffusée en début de mois, qui affectaient la version 9i de sa base de données.L’éditeur a publié un correctif, disponible sur son site et par mise à jour automatique des produits.