Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle Java

Gestion du document

Référence	CERTA-2013-AVI-361
Titre	Multiples vulnérabilités dans Oracle Java
Date de la première version	19 juin 2013
Date de la dernière version	19 juin 2013
Source(s)	Bulletin de sécurité Oracle JavaCPUJun2013 du 18 juin 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Oracle Java versions 1.5.45 et antérieures
Oracle Java versions 1.6.45 et antérieures
Oracle Java versions 1.7.21 et antérieures
Oracle JavaFX versions 2.2.21 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Java. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle JavaCPUJun2013 du 18 juin 2013
http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html
Référence CVE CVE-2013-1500
https://www.cve.org/CVERecord?id=CVE-2013-1500
Référence CVE CVE-2013-1571
https://www.cve.org/CVERecord?id=CVE-2013-1571
Référence CVE CVE-2013-2400
https://www.cve.org/CVERecord?id=CVE-2013-2400
Référence CVE CVE-2013-2407
https://www.cve.org/CVERecord?id=CVE-2013-2407
Référence CVE CVE-2013-2412
https://www.cve.org/CVERecord?id=CVE-2013-2412
Référence CVE CVE-2013-2437
https://www.cve.org/CVERecord?id=CVE-2013-2437
Référence CVE CVE-2013-2442
https://www.cve.org/CVERecord?id=CVE-2013-2442
Référence CVE CVE-2013-2443
https://www.cve.org/CVERecord?id=CVE-2013-2443
Référence CVE CVE-2013-2444
https://www.cve.org/CVERecord?id=CVE-2013-2444
Référence CVE CVE-2013-2445
https://www.cve.org/CVERecord?id=CVE-2013-2445
Référence CVE CVE-2013-2446
https://www.cve.org/CVERecord?id=CVE-2013-2446
Référence CVE CVE-2013-2447
https://www.cve.org/CVERecord?id=CVE-2013-2447
Référence CVE CVE-2013-2448
https://www.cve.org/CVERecord?id=CVE-2013-2448
Référence CVE CVE-2013-2449
https://www.cve.org/CVERecord?id=CVE-2013-2449
Référence CVE CVE-2013-2450
https://www.cve.org/CVERecord?id=CVE-2013-2450
Référence CVE CVE-2013-2451
https://www.cve.org/CVERecord?id=CVE-2013-2451
Référence CVE CVE-2013-2452
https://www.cve.org/CVERecord?id=CVE-2013-2452
Référence CVE CVE-2013-2453
https://www.cve.org/CVERecord?id=CVE-2013-2453
Référence CVE CVE-2013-2454
https://www.cve.org/CVERecord?id=CVE-2013-2454
Référence CVE CVE-2013-2455
https://www.cve.org/CVERecord?id=CVE-2013-2455
Référence CVE CVE-2013-2456
https://www.cve.org/CVERecord?id=CVE-2013-2456
Référence CVE CVE-2013-2457
https://www.cve.org/CVERecord?id=CVE-2013-2457
Référence CVE CVE-2013-2458
https://www.cve.org/CVERecord?id=CVE-2013-2458
Référence CVE CVE-2013-2459
https://www.cve.org/CVERecord?id=CVE-2013-2459
Référence CVE CVE-2013-2460
https://www.cve.org/CVERecord?id=CVE-2013-2460
Référence CVE CVE-2013-2461
https://www.cve.org/CVERecord?id=CVE-2013-2461
Référence CVE CVE-2013-2462
https://www.cve.org/CVERecord?id=CVE-2013-2462
Référence CVE CVE-2013-2463
https://www.cve.org/CVERecord?id=CVE-2013-2463
Référence CVE CVE-2013-2464
https://www.cve.org/CVERecord?id=CVE-2013-2464
Référence CVE CVE-2013-2465
https://www.cve.org/CVERecord?id=CVE-2013-2465
Référence CVE CVE-2013-2466
https://www.cve.org/CVERecord?id=CVE-2013-2466
Référence CVE CVE-2013-2467
https://www.cve.org/CVERecord?id=CVE-2013-2467
Référence CVE CVE-2013-2468
https://www.cve.org/CVERecord?id=CVE-2013-2468
Référence CVE CVE-2013-2469
https://www.cve.org/CVERecord?id=CVE-2013-2469
Référence CVE CVE-2013-2470
https://www.cve.org/CVERecord?id=CVE-2013-2470
Référence CVE CVE-2013-2471
https://www.cve.org/CVERecord?id=CVE-2013-2471
Référence CVE CVE-2013-2472
https://www.cve.org/CVERecord?id=CVE-2013-2472
Référence CVE CVE-2013-2473
https://www.cve.org/CVERecord?id=CVE-2013-2473
Référence CVE CVE-2013-3743
https://www.cve.org/CVERecord?id=CVE-2013-3743
Référence CVE CVE-2013-3744
https://www.cve.org/CVERecord?id=CVE-2013-3744

Gestion détaillée du document

Date	Description
19 juin 2013	version initiale.