Avis du CERT-FR
Objet : Vulnérabilités de la machine virtuelle Java
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- les versions JDK et JRE 5.0 antérieures à Update 17 ;
- Les versions JDK et JRE 6 antérieures à Update 11 ;
- les versions SDK et JRE antérieures à 1.3.1_24.
- les versions SDK et JRE antérieures à 1.4.2_19 ;
Résumé
Des vulnérabilités concernant la machine virtuelle Java ont été identifiées par Sun. Elles sont actuellement non documentées.
Description
Des vulnérabilités concernant la machine virtuelle Java ont été identifiées par Sun. Elles sont actuellement non documentées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bloc-notes Sun Security Community, "Advance notification of Security Updates for Java SE", 01 décembre 2008 :
http://blogs.sun.com/security/ -
Site officiel de Sun Java :
http://java.sun.com -
Sites de téléchargement de Sun Java :
http://java.sun.com/javase/downloads/index_jdk5.jsp -
Sites de téléchargement de Sun Java :
http://java.sun.com/javase/downloads/index.jsp -
Sites de téléchargement de Sun Java :
http://java.sun.com/j2se/1.3/download.html -
Sites de téléchargement de Sun Java :
http://java.sun.com/j2se/1.4.2/download.html -
Référence CVE CVE-2008-2086
https://www.cve.org/CVERecord?id=CVE-2008-2086 -
Référence CVE CVE-2008-5350
https://www.cve.org/CVERecord?id=CVE-2008-5350 -
Référence CVE CVE-2008-5351
https://www.cve.org/CVERecord?id=CVE-2008-5351 -
Référence CVE CVE-2008-5352
https://www.cve.org/CVERecord?id=CVE-2008-5352 -
Référence CVE CVE-2008-5353
https://www.cve.org/CVERecord?id=CVE-2008-5353 -
Référence CVE CVE-2008-5354
https://www.cve.org/CVERecord?id=CVE-2008-5354 -
Référence CVE CVE-2008-5355
https://www.cve.org/CVERecord?id=CVE-2008-5355 -
Référence CVE CVE-2008-5356
https://www.cve.org/CVERecord?id=CVE-2008-5356 -
Référence CVE CVE-2008-5357
https://www.cve.org/CVERecord?id=CVE-2008-5357 -
Référence CVE CVE-2008-5358
https://www.cve.org/CVERecord?id=CVE-2008-5358 -
Référence CVE CVE-2008-5359
https://www.cve.org/CVERecord?id=CVE-2008-5359 -
Référence CVE CVE-2008-5360
https://www.cve.org/CVERecord?id=CVE-2008-5360
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 décembre 2008 | version initiale. |
| 24 décembre 2008 | ajout des références CVE associées. |