Päivän 2026-06-17 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.
Mitä tiedote muuttaa ympäristössäsi
Lähtökohtana on CERTFR-2026-AVI-0766, julkaistu 2026-06-17. Soveltamisalaan kuuluvat PeopleSoft Enterprise CS Student Financials, PeopleSoft Enterprise CS Campus Community, PeopleSoft Enterprise PT PeopleTools. Ilmoitetut seuraukset ovat koodin etäsuoritus, tietojen muuttaminen, luottamuksellisuuden menetys. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.
Tapauksessa on 4 versiokohtaa ja 11 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden PeopleSoft Enterprise CS Student Financials ja PeopleSoft Enterprise PT PeopleTools omien korjausten asentumista.
Tarkasteltavat tuotteet ja versiot
- Viite
- CERTFR-2026-AVI-0766
- Lähteen ensimmäinen julkaisu
- 2026-06-17
- Viimeisin tälle päivälle saatavilla ollut päivitys
- 2026-06-17
- Mainitut komponentit
- PeopleSoft Enterprise CS Student Financials, PeopleSoft Enterprise CS Campus Community, PeopleSoft Enterprise PT PeopleTools
- CVE-tunnisteet
- CVE-2026-46979, CVE-2026-46851, CVE-2026-35288, CVE-2026-46849, CVE-2026-35276, CVE-2026-35289, CVE-2026-35272, CVE-2026-35271, CVE-2026-35274, CVE-2026-35278, CVE-2026-35279
Mekanismi ja edellytykset
Koodin suoritus voi antaa hyökkääjälle prosessin oikeudet. Tarkista palvelutunnus ja saavutettavat verkkokohteet; eristäminen vähentää sivuttaisliikkumista mutta ei korvaa korjausta.
Lähteelle CERTFR-2026-AVI-0766 ei ole riittävän ajantasaista historiallista CVE-ensisijaistietuetta edellytysten täsmentämiseen. Tunnistautumista, käyttäjän osallistumista ja aktiivista hyväksikäyttöä ei siten vahvisteta tässä; niitä ei päätellä nimestä Oracle tai riskiluokasta.
Sopivan toimenpiteen valinta
- Etsi tuotteen PeopleSoft Enterprise CS Student Financials instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto Ei määritelty käytetyssä lähteessä viitteen CERTFR-2026-AVI-0766 rinnalle.
- Vertaa asennettua haaraa tuotteen PeopleSoft Enterprise CS Student Financials valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
- Tallenna tuotteen PeopleSoft Enterprise CS Student Financials ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.
Korjauksen todentaminen käytännössä
Tuotteeseen Oracle sovitettava tarkistusskenaario: Tallenna tuotteen PeopleSoft Enterprise CS Student Financials prosessin tai aktiivisen ytimen lataama versio ja käynnistä uudelleen vain huolto-ohjeiden mukaan. Testaa riippuva työnkulku ja etsi sisällytettyjä kopioita jaetuista kuvista tai ohjelmista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.
Lähteen CERTFR-2026-AVI-0766 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.
Tapauskohtaiset kysymykset
Mikä ehto tuotteelle PeopleSoft Enterprise CS Student Financials on tarkistettava?
Tiedote CERTFR-2026-AVI-0766 ilmoittaa PeopleSoft Enterprise CS Student Financials — Ei määritelty käytetyssä lähteessä. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.
Miksi tuotteille PeopleSoft Enterprise CS Student Financials ja PeopleSoft Enterprise PT PeopleTools ei riitä yksi korjaus?
CERTFR-2026-AVI-0766 erottaa komponentit 4 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.
Mitä tuotteen Oracle altistumisarviosta puuttuu?
Selvitä tuotteen Oracle käynnissä oleva versio, käyttöpolku ja prosessin oikeudet. Lähteet CERTFR-2026-AVI-0766 eivät vahvista kaikkia edellytyksiä tai aktiivista hyväksikäyttöä.
Lähteet ja liittyvät artikkelit
Käytännön opas : Haavoittuvuuksien priorisointi ja korjaavien toimenpiteiden varmentaminen
Syvennä tämän tapauksen päätöstä
Lähdetiedotteen täydellinen luettelo
Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.
Virallinen lähde · CERTFR-2026-AVI-0766
Tiedotteen versio : · Tarkistettu :
Vaikutuksen alaiset järjestelmät · 4
Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.
- PeopleSoft Enterprise CS Student Financials version 9.2.38
- PeopleSoft Enterprise CS Campus Community version 9.2.38
- PeopleSoft Enterprise PT PeopleTools version 8.62
- PeopleSoft Enterprise PT PeopleTools version 8.61