Avis du CERT-FR
Objet : Vulnérabilités dans Java
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle FX 2.0 ;
- Oracle JDK et JRE 1.4.2_33 et versions antérieures ;
- Oracle JDK et JRE 5.0 update 31 et versions antérieures ;
- Oracle JDK et JRE 6 update 27 et versions antérieures ;
- Oracle JDK et JRE 7 ;
- Oracle JRockit R28.1.4 et versions antérieures.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Oracle Java et permettent d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités ont été corrigées dans Oracle Java. Certaines d'entre elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 18 octobre 2011
http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html -
Bulletin de sécurité Apple du 08 novembre 2011 :
http://support.apple.com/kb/ht5045 -
Bulletin de sécurité HP du 23 janvier 2012 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03122753 -
Référence CVE CVE-2011-3389
https://www.cve.org/CVERecord?id=CVE-2011-3389 -
Référence CVE CVE-2011-3516
https://www.cve.org/CVERecord?id=CVE-2011-3516 -
Référence CVE CVE-2011-3521
https://www.cve.org/CVERecord?id=CVE-2011-3521 -
Référence CVE CVE-2011-3544
https://www.cve.org/CVERecord?id=CVE-2011-3544 -
Référence CVE CVE-2011-3545
https://www.cve.org/CVERecord?id=CVE-2011-3545 -
Référence CVE CVE-2011-3546
https://www.cve.org/CVERecord?id=CVE-2011-3546 -
Référence CVE CVE-2011-3547
https://www.cve.org/CVERecord?id=CVE-2011-3547 -
Référence CVE CVE-2011-3548
https://www.cve.org/CVERecord?id=CVE-2011-3548 -
Référence CVE CVE-2011-3549
https://www.cve.org/CVERecord?id=CVE-2011-3549 -
Référence CVE CVE-2011-3550
https://www.cve.org/CVERecord?id=CVE-2011-3550 -
Référence CVE CVE-2011-3551
https://www.cve.org/CVERecord?id=CVE-2011-3551 -
Référence CVE CVE-2011-3552
https://www.cve.org/CVERecord?id=CVE-2011-3552 -
Référence CVE CVE-2011-3553
https://www.cve.org/CVERecord?id=CVE-2011-3553 -
Référence CVE CVE-2011-3554
https://www.cve.org/CVERecord?id=CVE-2011-3554 -
Référence CVE CVE-2011-3555
https://www.cve.org/CVERecord?id=CVE-2011-3555 -
Référence CVE CVE-2011-3556
https://www.cve.org/CVERecord?id=CVE-2011-3556 -
Référence CVE CVE-2011-3557
https://www.cve.org/CVERecord?id=CVE-2011-3557 -
Référence CVE CVE-2011-3558
https://www.cve.org/CVERecord?id=CVE-2011-3558 -
Référence CVE CVE-2011-3560
https://www.cve.org/CVERecord?id=CVE-2011-3560 -
Référence CVE CVE-2011-3561
https://www.cve.org/CVERecord?id=CVE-2011-3561
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 octobre 2011 | version initiale. |
| 10 novembre 2011 | ajout du bulletin de sécurité Apple. |
| 31 janvier 2012 | ajout du bulletin de sécurité HP. |