Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Solaris
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Oracle Solaris 10
- Oracle Solaris 11.1
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 24 septembre 2013
http://www.oracle.com/technetwork/topics/security/thirdparty-patch-map-1482893.html -
Référence CVE CVE-2002-2443
https://www.cve.org/CVERecord?id=CVE-2002-2443 -
Référence CVE CVE-2004-0452
https://www.cve.org/CVERecord?id=CVE-2004-0452 -
Référence CVE CVE-2005-0156
https://www.cve.org/CVERecord?id=CVE-2005-0156 -
Référence CVE CVE-2005-0448
https://www.cve.org/CVERecord?id=CVE-2005-0448 -
Référence CVE CVE-2005-4278
https://www.cve.org/CVERecord?id=CVE-2005-4278 -
Référence CVE CVE-2007-4460
https://www.cve.org/CVERecord?id=CVE-2007-4460 -
Référence CVE CVE-2008-4098
https://www.cve.org/CVERecord?id=CVE-2008-4098 -
Référence CVE CVE-2008-7247
https://www.cve.org/CVERecord?id=CVE-2008-7247 -
Référence CVE CVE-2010-1158
https://www.cve.org/CVERecord?id=CVE-2010-1158 -
Référence CVE CVE-2010-1322
https://www.cve.org/CVERecord?id=CVE-2010-1322 -
Référence CVE CVE-2010-1323
https://www.cve.org/CVERecord?id=CVE-2010-1323 -
Référence CVE CVE-2010-1324
https://www.cve.org/CVERecord?id=CVE-2010-1324 -
Référence CVE CVE-2010-1626
https://www.cve.org/CVERecord?id=CVE-2010-1626 -
Référence CVE CVE-2010-4020
https://www.cve.org/CVERecord?id=CVE-2010-4020 -
Référence CVE CVE-2010-4021
https://www.cve.org/CVERecord?id=CVE-2010-4021 -
Référence CVE CVE-2011-0284
https://www.cve.org/CVERecord?id=CVE-2011-0284 -
Référence CVE CVE-2011-1005
https://www.cve.org/CVERecord?id=CVE-2011-1005 -
Référence CVE CVE-2011-2939
https://www.cve.org/CVERecord?id=CVE-2011-2939 -
Référence CVE CVE-2012-0259
https://www.cve.org/CVERecord?id=CVE-2012-0259 -
Référence CVE CVE-2012-0260
https://www.cve.org/CVERecord?id=CVE-2012-0260 -
Référence CVE CVE-2012-1016
https://www.cve.org/CVERecord?id=CVE-2012-1016 -
Référence CVE CVE-2012-1610
https://www.cve.org/CVERecord?id=CVE-2012-1610 -
Référence CVE CVE-2012-1798
https://www.cve.org/CVERecord?id=CVE-2012-1798 -
Référence CVE CVE-2012-3499
https://www.cve.org/CVERecord?id=CVE-2012-3499 -
Référence CVE CVE-2012-3544
https://www.cve.org/CVERecord?id=CVE-2012-3544 -
Référence CVE CVE-2012-4481
https://www.cve.org/CVERecord?id=CVE-2012-4481 -
Référence CVE CVE-2012-5195
https://www.cve.org/CVERecord?id=CVE-2012-5195 -
Référence CVE CVE-2012-5526
https://www.cve.org/CVERecord?id=CVE-2012-5526 -
Référence CVE CVE-2012-5581
https://www.cve.org/CVERecord?id=CVE-2012-5581 -
Référence CVE CVE-2012-6095
https://www.cve.org/CVERecord?id=CVE-2012-6095 -
Référence CVE CVE-2012-6139
https://www.cve.org/CVERecord?id=CVE-2012-6139 -
Référence CVE CVE-2013-1415
https://www.cve.org/CVERecord?id=CVE-2013-1415 -
Référence CVE CVE-2013-1619
https://www.cve.org/CVERecord?id=CVE-2013-1619 -
Référence CVE CVE-2013-1788
https://www.cve.org/CVERecord?id=CVE-2013-1788 -
Référence CVE CVE-2013-1789
https://www.cve.org/CVERecord?id=CVE-2013-1789 -
Référence CVE CVE-2013-1790
https://www.cve.org/CVERecord?id=CVE-2013-1790 -
Référence CVE CVE-2013-1861
https://www.cve.org/CVERecord?id=CVE-2013-1861 -
Référence CVE CVE-2013-1862
https://www.cve.org/CVERecord?id=CVE-2013-1862 -
Référence CVE CVE-2013-1896
https://www.cve.org/CVERecord?id=CVE-2013-1896 -
Référence CVE CVE-2013-1981
https://www.cve.org/CVERecord?id=CVE-2013-1981 -
Référence CVE CVE-2013-1982
https://www.cve.org/CVERecord?id=CVE-2013-1982 -
Référence CVE CVE-2013-1983
https://www.cve.org/CVERecord?id=CVE-2013-1983 -
Référence CVE CVE-2013-1984
https://www.cve.org/CVERecord?id=CVE-2013-1984 -
Référence CVE CVE-2013-1985
https://www.cve.org/CVERecord?id=CVE-2013-1985 -
Référence CVE CVE-2013-1986
https://www.cve.org/CVERecord?id=CVE-2013-1986 -
Référence CVE CVE-2013-1987
https://www.cve.org/CVERecord?id=CVE-2013-1987 -
Référence CVE CVE-2013-1988
https://www.cve.org/CVERecord?id=CVE-2013-1988 -
Référence CVE CVE-2013-1989
https://www.cve.org/CVERecord?id=CVE-2013-1989 -
Référence CVE CVE-2013-1990
https://www.cve.org/CVERecord?id=CVE-2013-1990 -
Référence CVE CVE-2013-1992
https://www.cve.org/CVERecord?id=CVE-2013-1992 -
Référence CVE CVE-2013-1993
https://www.cve.org/CVERecord?id=CVE-2013-1993 -
Référence CVE CVE-2013-1995
https://www.cve.org/CVERecord?id=CVE-2013-1995 -
Référence CVE CVE-2013-1996
https://www.cve.org/CVERecord?id=CVE-2013-1996 -
Référence CVE CVE-2013-1997
https://www.cve.org/CVERecord?id=CVE-2013-1997 -
Référence CVE CVE-2013-1998
https://www.cve.org/CVERecord?id=CVE-2013-1998 -
Référence CVE CVE-2013-1999
https://www.cve.org/CVERecord?id=CVE-2013-1999 -
Référence CVE CVE-2013-2000
https://www.cve.org/CVERecord?id=CVE-2013-2000 -
Référence CVE CVE-2013-2001
https://www.cve.org/CVERecord?id=CVE-2013-2001 -
Référence CVE CVE-2013-2002
https://www.cve.org/CVERecord?id=CVE-2013-2002 -
Référence CVE CVE-2013-2003
https://www.cve.org/CVERecord?id=CVE-2013-2003 -
Référence CVE CVE-2013-2004
https://www.cve.org/CVERecord?id=CVE-2013-2004 -
Référence CVE CVE-2013-2005
https://www.cve.org/CVERecord?id=CVE-2013-2005 -
Référence CVE CVE-2013-2062
https://www.cve.org/CVERecord?id=CVE-2013-2062 -
Référence CVE CVE-2013-2063
https://www.cve.org/CVERecord?id=CVE-2013-2063 -
Référence CVE CVE-2013-2064
https://www.cve.org/CVERecord?id=CVE-2013-2064 -
Référence CVE CVE-2013-2066
https://www.cve.org/CVERecord?id=CVE-2013-2066 -
Référence CVE CVE-2013-2067
https://www.cve.org/CVERecord?id=CVE-2013-2067 -
Référence CVE CVE-2013-2116
https://www.cve.org/CVERecord?id=CVE-2013-2116 -
Référence CVE CVE-2013-2486
https://www.cve.org/CVERecord?id=CVE-2013-2486 -
Référence CVE CVE-2013-2487
https://www.cve.org/CVERecord?id=CVE-2013-2487 -
Référence CVE CVE-2013-3555
https://www.cve.org/CVERecord?id=CVE-2013-3555 -
Référence CVE CVE-2013-3556
https://www.cve.org/CVERecord?id=CVE-2013-3556 -
Référence CVE CVE-2013-3557
https://www.cve.org/CVERecord?id=CVE-2013-3557 -
Référence CVE CVE-2013-3558
https://www.cve.org/CVERecord?id=CVE-2013-3558 -
Référence CVE CVE-2013-3559
https://www.cve.org/CVERecord?id=CVE-2013-3559 -
Référence CVE CVE-2013-3560
https://www.cve.org/CVERecord?id=CVE-2013-3560 -
Référence CVE CVE-2013-3561
https://www.cve.org/CVERecord?id=CVE-2013-3561 -
Référence CVE CVE-2013-3562
https://www.cve.org/CVERecord?id=CVE-2013-3562 -
Référence CVE CVE-2013-4073
https://www.cve.org/CVERecord?id=CVE-2013-4073 -
Référence CVE CVE-2013-4083
https://www.cve.org/CVERecord?id=CVE-2013-4083 -
Référence CVE CVE-2013-4920
https://www.cve.org/CVERecord?id=CVE-2013-4920 -
Référence CVE CVE-2013-4921
https://www.cve.org/CVERecord?id=CVE-2013-4921 -
Référence CVE CVE-2013-4922
https://www.cve.org/CVERecord?id=CVE-2013-4922 -
Référence CVE CVE-2013-4923
https://www.cve.org/CVERecord?id=CVE-2013-4923 -
Référence CVE CVE-2013-4924
https://www.cve.org/CVERecord?id=CVE-2013-4924 -
Référence CVE CVE-2013-4925
https://www.cve.org/CVERecord?id=CVE-2013-4925 -
Référence CVE CVE-2013-4926
https://www.cve.org/CVERecord?id=CVE-2013-4926 -
Référence CVE CVE-2013-4927
https://www.cve.org/CVERecord?id=CVE-2013-4927 -
Référence CVE CVE-2013-4928
https://www.cve.org/CVERecord?id=CVE-2013-4928 -
Référence CVE CVE-2013-4929
https://www.cve.org/CVERecord?id=CVE-2013-4929 -
Référence CVE CVE-2013-4930
https://www.cve.org/CVERecord?id=CVE-2013-4930 -
Référence CVE CVE-2013-4931
https://www.cve.org/CVERecord?id=CVE-2013-4931 -
Référence CVE CVE-2013-4932
https://www.cve.org/CVERecord?id=CVE-2013-4932 -
Référence CVE CVE-2013-4933
https://www.cve.org/CVERecord?id=CVE-2013-4933 -
Référence CVE CVE-2013-4934
https://www.cve.org/CVERecord?id=CVE-2013-4934 -
Référence CVE CVE-2013-4935
https://www.cve.org/CVERecord?id=CVE-2013-4935 -
Référence CVE CVE-2013-4936
https://www.cve.org/CVERecord?id=CVE-2013-4936
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 septembre 2013 | version initiale. |