Avis du CERT-FR
Objet : Vulnérabilité dans la machine virtuelle java (JRE) de SUN.
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Accès non autorisé à des données
Systèmes affectés
JRE 1.2 et au-delà.
La vulnérabilité est corrigée dans le SDK v1.3.1 pour Java 2 (Standard Edition).
2.0.0.1
Sun fournit une implémentation du JRE (Java Runtime Environment) pour les systèmes d'exploitation Windows, Solaris et Linux. Certaines implémentations dérivées de celles de SUN sont aussi concernées par cette vulnérabilité (voir section Documentation).Le JRE fournit en standard avec les navigateurs Netscape Navigator et Microsoft Internet Explorer n'est pas vulnérable.
Résumé
Une vulnérabilité présente dans le JRE (Java Runtime Environment) permet à une applet non privilégiée d'accéder au presse-papier du système.
Description
Le JRE (Java Runtime Environment) permet l'exécution de code Java.
Une vulnérabilité présente dans le JRE permet à un utilisateur mal intentionné de récupérer les données du presse-papier du système au moyen d'une applet Java contenue dans une page HTML.
Solution
Installer le SDK v1.3.1 pour Java 2 (Standard Edition).
Pour les autres systèmes, consultez votre distributeur.
Documentation
-
Bulletin de sécurité #00208 de SUN:
http://sunsolve.sun.com/security -
Bulletin de sécurité HPSBUX0110-174 de HEWLETT-PACKARD:
http://itrc.hp.com -
Bulletin de sécurité d'APPLE:
http://www.apple.com/support/security/security_updates.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 octobre 2001 | version initiale. |