Avis du CERT-FR
Objet : Multiples Vulnérabilités dans les produits Oracle Sun
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle iplanet Web Server (Sun Java System Web Server) versions 6.1, 7.0;
- Oracle Java Dynamic Management Kit cersion 5.1;
- Oracle Open SSO Enterprise, Sun Java system Access Manager versions 7.1, 8.0.
- Oracle Sun Glassfish Enterprise Server, Oracle Sun Java System Application Server versions 2.1, 2.11, 3.0.1, 9.1;
- Oracle Sun Java System Access Manager Policy Agent version 2.2;
- Oracle Sun Java System Messaging Server versions 6.3, 7.0;
- Oracle Sun Solaris versions 8, 9, 10, 11 Express;
Résumé
De multiples vulnérabilités présentes dans les produits Oracle Sun ont été corrigées.
Description
De multiples vulnérabilités présentes dans les produits Oracle Sun ont été corrigées. Les détails de ces vulnérabilités n'ont pas été divulgués mais l'une d'entre elles à un niveau de criticité maximal dans l'échelle de l'éditeur (10).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle d'avril 2011
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuapr2011-301950.html -
Référence CVE CVE-2010-4476
https://www.cve.org/CVERecord?id=CVE-2010-4476 -
Référence CVE CVE-2011-0411
https://www.cve.org/CVERecord?id=CVE-2011-0411 -
Référence CVE CVE-2011-0790
https://www.cve.org/CVERecord?id=CVE-2011-0790 -
Référence CVE CVE-2011-0800
https://www.cve.org/CVERecord?id=CVE-2011-0800 -
Référence CVE CVE-2011-0801
https://www.cve.org/CVERecord?id=CVE-2011-0801 -
Référence CVE CVE-2011-0807
https://www.cve.org/CVERecord?id=CVE-2011-0807 -
Référence CVE CVE-2011-0812
https://www.cve.org/CVERecord?id=CVE-2011-0812 -
Référence CVE CVE-2011-0813
https://www.cve.org/CVERecord?id=CVE-2011-0813 -
Référence CVE CVE-2011-0820
https://www.cve.org/CVERecord?id=CVE-2011-0820 -
Référence CVE CVE-2011-0821
https://www.cve.org/CVERecord?id=CVE-2011-0821 -
Référence CVE CVE-2011-0829
https://www.cve.org/CVERecord?id=CVE-2011-0829 -
Référence CVE CVE-2011-0839
https://www.cve.org/CVERecord?id=CVE-2011-0839 -
Référence CVE CVE-2011-0841
https://www.cve.org/CVERecord?id=CVE-2011-0841 -
Référence CVE CVE-2011-0844
https://www.cve.org/CVERecord?id=CVE-2011-0844 -
Référence CVE CVE-2011-0846
https://www.cve.org/CVERecord?id=CVE-2011-0846 -
Référence CVE CVE-2011-0847
https://www.cve.org/CVERecord?id=CVE-2011-0847 -
Référence CVE CVE-2011-0849
https://www.cve.org/CVERecord?id=CVE-2011-0849
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 avril 2011 | version initiale. |