Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Solaris
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
- Oracle Solaris 10
- Oracle Solaris 11.1
- Oracle Solaris 9
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 15 octobre 2013
http://www.oracle.com/technetwork/topics/security/thirdparty-patch-map-1482893.html -
Référence CVE CVE-2004-0452
https://www.cve.org/CVERecord?id=CVE-2004-0452 -
Référence CVE CVE-2005-0156
https://www.cve.org/CVERecord?id=CVE-2005-0156 -
Référence CVE CVE-2005-0448
https://www.cve.org/CVERecord?id=CVE-2005-0448 -
Référence CVE CVE-2005-4278
https://www.cve.org/CVERecord?id=CVE-2005-4278 -
Référence CVE CVE-2010-1158
https://www.cve.org/CVERecord?id=CVE-2010-1158 -
Référence CVE CVE-2011-2939
https://www.cve.org/CVERecord?id=CVE-2011-2939 -
Référence CVE CVE-2012-3499
https://www.cve.org/CVERecord?id=CVE-2012-3499 -
Référence CVE CVE-2012-3982
https://www.cve.org/CVERecord?id=CVE-2012-3982 -
Référence CVE CVE-2012-3983
https://www.cve.org/CVERecord?id=CVE-2012-3983 -
Référence CVE CVE-2012-3986
https://www.cve.org/CVERecord?id=CVE-2012-3986 -
Référence CVE CVE-2012-3988
https://www.cve.org/CVERecord?id=CVE-2012-3988 -
Référence CVE CVE-2012-3990
https://www.cve.org/CVERecord?id=CVE-2012-3990 -
Référence CVE CVE-2012-3991
https://www.cve.org/CVERecord?id=CVE-2012-3991 -
Référence CVE CVE-2012-3992
https://www.cve.org/CVERecord?id=CVE-2012-3992 -
Référence CVE CVE-2012-3993
https://www.cve.org/CVERecord?id=CVE-2012-3993 -
Référence CVE CVE-2012-3994
https://www.cve.org/CVERecord?id=CVE-2012-3994 -
Référence CVE CVE-2012-3995
https://www.cve.org/CVERecord?id=CVE-2012-3995 -
Référence CVE CVE-2012-4179
https://www.cve.org/CVERecord?id=CVE-2012-4179 -
Référence CVE CVE-2012-4180
https://www.cve.org/CVERecord?id=CVE-2012-4180 -
Référence CVE CVE-2012-4181
https://www.cve.org/CVERecord?id=CVE-2012-4181 -
Référence CVE CVE-2012-4182
https://www.cve.org/CVERecord?id=CVE-2012-4182 -
Référence CVE CVE-2012-4183
https://www.cve.org/CVERecord?id=CVE-2012-4183 -
Référence CVE CVE-2012-4184
https://www.cve.org/CVERecord?id=CVE-2012-4184 -
Référence CVE CVE-2012-4185
https://www.cve.org/CVERecord?id=CVE-2012-4185 -
Référence CVE CVE-2012-4186
https://www.cve.org/CVERecord?id=CVE-2012-4186 -
Référence CVE CVE-2012-4187
https://www.cve.org/CVERecord?id=CVE-2012-4187 -
Référence CVE CVE-2012-4188
https://www.cve.org/CVERecord?id=CVE-2012-4188 -
Référence CVE CVE-2012-4192
https://www.cve.org/CVERecord?id=CVE-2012-4192 -
Référence CVE CVE-2012-4193
https://www.cve.org/CVERecord?id=CVE-2012-4193 -
Référence CVE CVE-2012-4194
https://www.cve.org/CVERecord?id=CVE-2012-4194 -
Référence CVE CVE-2012-4195
https://www.cve.org/CVERecord?id=CVE-2012-4195 -
Référence CVE CVE-2012-4196
https://www.cve.org/CVERecord?id=CVE-2012-4196 -
Référence CVE CVE-2012-5195
https://www.cve.org/CVERecord?id=CVE-2012-5195 -
Référence CVE CVE-2012-5526
https://www.cve.org/CVERecord?id=CVE-2012-5526 -
Référence CVE CVE-2012-5667
https://www.cve.org/CVERecord?id=CVE-2012-5667 -
Référence CVE CVE-2012-6139
https://www.cve.org/CVERecord?id=CVE-2012-6139 -
Référence CVE CVE-2013-1862
https://www.cve.org/CVERecord?id=CVE-2013-1862 -
Référence CVE CVE-2013-1896
https://www.cve.org/CVERecord?id=CVE-2013-1896 -
Référence CVE CVE-2013-4124
https://www.cve.org/CVERecord?id=CVE-2013-4124 -
Référence CVE CVE-2013-4238
https://www.cve.org/CVERecord?id=CVE-2013-4238
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 octobre 2013 | version initiale. |