Avis du CERT-FR

Json

Objet : Vulnérabilité dans des produits Oracle

Gestion du document

Référence	CERTA-2012-AVI-045
Titre	Vulnérabilité dans des produits Oracle
Date de la première version	01 février 2012
Date de la dernière version	01 février 2012
Source(s)	Notification de correctifs Oracle

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Usurpation de l'identité d'un utilisateur

Systèmes affectés

Oracle GlassFish Entreprise Server 2.x ;
Oracle Java System Application Server 8.x.

Résumé

Une vulnérabilité présente dans les produits Oracle GlassFish Entreprise Server et Oracle Java System Application Server a été corrigée.

Description

Une vulnérabilité présente dans les produits Oracle GlassFish Entreprise Server et Oracle Java System Application Server permet à un utilisateur malintentionné d'usurper une session utilisateur en récupérant des informations sensibles. La cause de ce problème est l'erreur de conception présente dans les protocoles SSL 3.0 et TLS 1.0.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Notification de correctifs Oracle
http://blogs.oracle.com/sunsecurity/entry/cve_2011_3389_chosen_plaintext2
Référence CVE CVE-2011-3389
https://www.cve.org/CVERecord?id=CVE-2011-3389

Gestion détaillée du document

Date	Description
01 février 2012	version initiale.