Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Java
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Java for Business, JDK/JRE 5.0 Update 23 et antérieures pour Windows, Solaris, et Linux ;
- Java for Business, JDK/JRE 6 Update 18 et antérieures pour Windows, Solaris, et Linux ;
- Java for Business, SDK/JRE 1.4.2_25 et antérieures pour Windows, Solaris, et Linux.
- Java SE, JDK 5.0 Update 23 et antérieures pour Solaris ;
- Java SE, JDK/JRE 6 Update 18 et antérieures pour Windows, Solaris, et Linux ;
- Java SE, SDK 1.4.2_25 et antérieures pour Solaris ;
Résumé
Plusieurs vulnérabilités découvertes dans Oracle Java peuvent être exploitées par un utilisateur malintentionné afin de compromettre le système ou d'entraver son bon fonctionnement.
Description
De multiples vulnérabilités ont été découvertes dans Oracle Java :
- une erreur dans le code de la classe HeadspaceSoundbank peut provoquer un débordement de mémoire par le biais d'un fichier Soundbank spécialement conçu ;
- une erreur dans le traitement des images peut provoquer un débordement de mémoire par le biais d'une applet Java spécialement conçue ;
- plusieurs autres vulnérabilités non précisées sont présentes dans les composants Oracle Java.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle Java de mars 2010
http://www.oracle.com/technology/deploy/security/critical-patch-updates/javacpumar2010.html -
Référence CVE CVE-2009-3335
https://www.cve.org/CVERecord?id=CVE-2009-3335 -
Référence CVE CVE-2010-0082
https://www.cve.org/CVERecord?id=CVE-2010-0082 -
Référence CVE CVE-2010-0084
https://www.cve.org/CVERecord?id=CVE-2010-0084 -
Référence CVE CVE-2010-0085
https://www.cve.org/CVERecord?id=CVE-2010-0085 -
Référence CVE CVE-2010-0087
https://www.cve.org/CVERecord?id=CVE-2010-0087 -
Référence CVE CVE-2010-0088
https://www.cve.org/CVERecord?id=CVE-2010-0088 -
Référence CVE CVE-2010-0089
https://www.cve.org/CVERecord?id=CVE-2010-0089 -
Référence CVE CVE-2010-0090
https://www.cve.org/CVERecord?id=CVE-2010-0090 -
Référence CVE CVE-2010-0091
https://www.cve.org/CVERecord?id=CVE-2010-0091 -
Référence CVE CVE-2010-0092
https://www.cve.org/CVERecord?id=CVE-2010-0092 -
Référence CVE CVE-2010-0093
https://www.cve.org/CVERecord?id=CVE-2010-0093 -
Référence CVE CVE-2010-0094
https://www.cve.org/CVERecord?id=CVE-2010-0094 -
Référence CVE CVE-2010-0095
https://www.cve.org/CVERecord?id=CVE-2010-0095 -
Référence CVE CVE-2010-0837
https://www.cve.org/CVERecord?id=CVE-2010-0837 -
Référence CVE CVE-2010-0838
https://www.cve.org/CVERecord?id=CVE-2010-0838 -
Référence CVE CVE-2010-0839
https://www.cve.org/CVERecord?id=CVE-2010-0839 -
Référence CVE CVE-2010-0840
https://www.cve.org/CVERecord?id=CVE-2010-0840 -
Référence CVE CVE-2010-0841
https://www.cve.org/CVERecord?id=CVE-2010-0841 -
Référence CVE CVE-2010-0842
https://www.cve.org/CVERecord?id=CVE-2010-0842 -
Référence CVE CVE-2010-0843
https://www.cve.org/CVERecord?id=CVE-2010-0843 -
Référence CVE CVE-2010-0844
https://www.cve.org/CVERecord?id=CVE-2010-0844 -
Référence CVE CVE-2010-0845
https://www.cve.org/CVERecord?id=CVE-2010-0845 -
Référence CVE CVE-2010-0846
https://www.cve.org/CVERecord?id=CVE-2010-0846 -
Référence CVE CVE-2010-0847
https://www.cve.org/CVERecord?id=CVE-2010-0847 -
Référence CVE CVE-2010-0848
https://www.cve.org/CVERecord?id=CVE-2010-0848 -
Référence CVE CVE-2010-0849
https://www.cve.org/CVERecord?id=CVE-2010-0849 -
Référence CVE CVE-2010-0850
https://www.cve.org/CVERecord?id=CVE-2010-0850
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 avril 2010 | version initiale. |