Avis du CERT-FR

Json

Objet : Vulnérabilité dans la Machine Virtuelle Java de SUN

Gestion du document

Référence	CERTA-2004-AVI-158
Titre	Vulnérabilité dans la Machine Virtuelle Java de SUN
Date de la première version	10 mai 2004
Date de la dernière version	27 mai 2004
Source(s)	Alerte de sécurité #57555 de SUN

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

Les versions suivantes sont affectées sur les plates-formes Windows, Solaris et Linux :

SDK et JRE version 1.4.2_03 ;
SDK et JRE versions 1.4.2 et antérieures.

Résumé

Une vulnérabilité a été découverte dans la Machine Virtuelle Java (JVM) de SUN.

Description

Une vulnérabilité présente dans la Machine Virtuelle Java de SUN permet, sous certaines conditions, à un utilisateur mal intentionné d'effectuer un déni de service sur le système vulnérable.

Solution

Appliquer le correctif fourni par l'éditeur (cf. Documentation).

Documentation

Alerte de sécurité #57555 de SUN
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57555
Bulletin de sécurité HPSBUX01044 pour HP-UX :
http://itrc.hp.com

Gestion détaillée du document

Date	Description
10 mai 2004	version initiale.
27 mai 2004	ajout référence au bulletin de sécurité HPSBUX01044 pour HP-UX.