Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle Java

Gestion du document

Référence	CERTA-2013-AVI-256
Titre	Multiples vulnérabilités dans Oracle Java
Date de la première version	17 avril 2013
Date de la dernière version	17 avril 2013
Source(s)	Bulletin de sécurité Oracle JavaCPUApr2013 du 16 avril 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Oracle Java versions 1.5.41 et antérieures
Oracle Java versions 1.6.43 et antérieures
Oracle Java versions 1.7.17 et antérieures
Oracle JavaFX versions 2.2.7 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Java. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle JavaCPUApr2013 du 16 avril 2013
http://www.oracle.com/technetwork/topics/security/javacpuapr2013-1928497.html
Référence CVE CVE-2013-0401
https://www.cve.org/CVERecord?id=CVE-2013-0401
Référence CVE CVE-2013-0402
https://www.cve.org/CVERecord?id=CVE-2013-0402
Référence CVE CVE-2013-1488
https://www.cve.org/CVERecord?id=CVE-2013-1488
Référence CVE CVE-2013-1491
https://www.cve.org/CVERecord?id=CVE-2013-1491
Référence CVE CVE-2013-1518
https://www.cve.org/CVERecord?id=CVE-2013-1518
Référence CVE CVE-2013-1537
https://www.cve.org/CVERecord?id=CVE-2013-1537
Référence CVE CVE-2013-1540
https://www.cve.org/CVERecord?id=CVE-2013-1540
Référence CVE CVE-2013-1557
https://www.cve.org/CVERecord?id=CVE-2013-1557
Référence CVE CVE-2013-1558
https://www.cve.org/CVERecord?id=CVE-2013-1558
Référence CVE CVE-2013-1561
https://www.cve.org/CVERecord?id=CVE-2013-1561
Référence CVE CVE-2013-1563
https://www.cve.org/CVERecord?id=CVE-2013-1563
Référence CVE CVE-2013-1564
https://www.cve.org/CVERecord?id=CVE-2013-1564
Référence CVE CVE-2013-1569
https://www.cve.org/CVERecord?id=CVE-2013-1569
Référence CVE CVE-2013-2383
https://www.cve.org/CVERecord?id=CVE-2013-2383
Référence CVE CVE-2013-2384
https://www.cve.org/CVERecord?id=CVE-2013-2384
Référence CVE CVE-2013-2394
https://www.cve.org/CVERecord?id=CVE-2013-2394
Référence CVE CVE-2013-2414
https://www.cve.org/CVERecord?id=CVE-2013-2414
Référence CVE CVE-2013-2415
https://www.cve.org/CVERecord?id=CVE-2013-2415
Référence CVE CVE-2013-2416
https://www.cve.org/CVERecord?id=CVE-2013-2416
Référence CVE CVE-2013-2417
https://www.cve.org/CVERecord?id=CVE-2013-2417
Référence CVE CVE-2013-2418
https://www.cve.org/CVERecord?id=CVE-2013-2418
Référence CVE CVE-2013-2419
https://www.cve.org/CVERecord?id=CVE-2013-2419
Référence CVE CVE-2013-2420
https://www.cve.org/CVERecord?id=CVE-2013-2420
Référence CVE CVE-2013-2421
https://www.cve.org/CVERecord?id=CVE-2013-2421
Référence CVE CVE-2013-2422
https://www.cve.org/CVERecord?id=CVE-2013-2422
Référence CVE CVE-2013-2423
https://www.cve.org/CVERecord?id=CVE-2013-2423
Référence CVE CVE-2013-2424
https://www.cve.org/CVERecord?id=CVE-2013-2424
Référence CVE CVE-2013-2425
https://www.cve.org/CVERecord?id=CVE-2013-2425
Référence CVE CVE-2013-2426
https://www.cve.org/CVERecord?id=CVE-2013-2426
Référence CVE CVE-2013-2427
https://www.cve.org/CVERecord?id=CVE-2013-2427
Référence CVE CVE-2013-2428
https://www.cve.org/CVERecord?id=CVE-2013-2428
Référence CVE CVE-2013-2429
https://www.cve.org/CVERecord?id=CVE-2013-2429
Référence CVE CVE-2013-2430
https://www.cve.org/CVERecord?id=CVE-2013-2430
Référence CVE CVE-2013-2431
https://www.cve.org/CVERecord?id=CVE-2013-2431
Référence CVE CVE-2013-2432
https://www.cve.org/CVERecord?id=CVE-2013-2432
Référence CVE CVE-2013-2433
https://www.cve.org/CVERecord?id=CVE-2013-2433
Référence CVE CVE-2013-2434
https://www.cve.org/CVERecord?id=CVE-2013-2434
Référence CVE CVE-2013-2435
https://www.cve.org/CVERecord?id=CVE-2013-2435
Référence CVE CVE-2013-2436
https://www.cve.org/CVERecord?id=CVE-2013-2436
Référence CVE CVE-2013-2438
https://www.cve.org/CVERecord?id=CVE-2013-2438
Référence CVE CVE-2013-2439
https://www.cve.org/CVERecord?id=CVE-2013-2439
Référence CVE CVE-2013-2440
https://www.cve.org/CVERecord?id=CVE-2013-2440

Gestion détaillée du document

Date	Description
17 avril 2013	version initiale.