Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Java
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle JavaFX 2.0.2 et versions antérieures.
- Oracle JDK et JRE 5.0 Update 33 et versions antérieures ;
- Oracle JDK et JRE 6 Update 30 et versions antérieures ;
- Oracle JDK et JRE 7 Update 2 et versions antérieures ;
- Oracle SDK et JRE 1.4.2_35 et versions antérieures ;
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Java et permettent d'exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités ont été corrigées dans Oracle Java. Elles permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance au moyen d'une application Java malveillante ou une requête spécifiquement conçue.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT5228 du 03 avril 2012 :
http://support.apple.com/kb/HT5228 -
Bulletin de sécurité Oracle javacpufeb2012-366318 du 14 février 2012 :
http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html -
Bulletins de sécurité IBM PM59971 et PM59978 (z/OS) du 13 avril 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg1PM59971 -
Bulletins de sécurité IBM PM59971 et PM59978 (z/OS) du 13 avril 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg1PM59978 -
Référence CVE CVE-2011-3563
https://www.cve.org/CVERecord?id=CVE-2011-3563 -
Référence CVE CVE-2011-5035
https://www.cve.org/CVERecord?id=CVE-2011-5035 -
Référence CVE CVE-2012-0497
https://www.cve.org/CVERecord?id=CVE-2012-0497 -
Référence CVE CVE-2012-0498
https://www.cve.org/CVERecord?id=CVE-2012-0498 -
Référence CVE CVE-2012-0499
https://www.cve.org/CVERecord?id=CVE-2012-0499 -
Référence CVE CVE-2012-0500
https://www.cve.org/CVERecord?id=CVE-2012-0500 -
Référence CVE CVE-2012-0501
https://www.cve.org/CVERecord?id=CVE-2012-0501 -
Référence CVE CVE-2012-0502
https://www.cve.org/CVERecord?id=CVE-2012-0502 -
Référence CVE CVE-2012-0503
https://www.cve.org/CVERecord?id=CVE-2012-0503 -
Référence CVE CVE-2012-0504
https://www.cve.org/CVERecord?id=CVE-2012-0504 -
Référence CVE CVE-2012-0505
https://www.cve.org/CVERecord?id=CVE-2012-0505 -
Référence CVE CVE-2012-0506
https://www.cve.org/CVERecord?id=CVE-2012-0506 -
Référence CVE CVE-2012-0507
https://www.cve.org/CVERecord?id=CVE-2012-0507 -
Référence CVE CVE-2012-0508
https://www.cve.org/CVERecord?id=CVE-2012-0508
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 février 2012 | version initiale ; |
| 06 avril 2012 | ajout du correctif Apple ; |
| 16 avril 2012 | ajout des correctifs IBM. |