Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Solaris Libxml2
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle Solaris branche version 11.x
- Sun Solaris branche version 10.x
- Sun Solaris branche version 9.x
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Solaris Libxml2. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues. Elles concernent le composant Libxml2.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 20 novembre 2012
https://blogs.oracle.com/sunsecurity/entry/multiple_denial_of_service_dos3 -
Référence CVE CVE-2011-0216
https://www.cve.org/CVERecord?id=CVE-2011-0216 -
Référence CVE CVE-2011-1944
https://www.cve.org/CVERecord?id=CVE-2011-1944 -
Référence CVE CVE-2011-2821
https://www.cve.org/CVERecord?id=CVE-2011-2821 -
Référence CVE CVE-2011-2834
https://www.cve.org/CVERecord?id=CVE-2011-2834 -
Référence CVE CVE-2011-3905
https://www.cve.org/CVERecord?id=CVE-2011-3905 -
Référence CVE CVE-2011-3919
https://www.cve.org/CVERecord?id=CVE-2011-3919 -
Référence CVE CVE-2012-0841
https://www.cve.org/CVERecord?id=CVE-2012-0841
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 novembre 2012 | version initiale. |