Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Java SE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- Java SE version 5.0u61
- Java SE version 6u71
- Java SE version 7u51
- Java SE version 8
- Java SE version Embedded 7u51
- JRockit version R27.8.1
- JRockit version R28.3.1
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle CPUApr2014 du 14 avril 2014
http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixJAVA -
Référence CVE CVE-2013-6629
https://www.cve.org/CVERecord?id=CVE-2013-6629 -
Référence CVE CVE-2013-6954
https://www.cve.org/CVERecord?id=CVE-2013-6954 -
Référence CVE CVE-2014-0429
https://www.cve.org/CVERecord?id=CVE-2014-0429 -
Référence CVE CVE-2014-0432
https://www.cve.org/CVERecord?id=CVE-2014-0432 -
Référence CVE CVE-2014-0446
https://www.cve.org/CVERecord?id=CVE-2014-0446 -
Référence CVE CVE-2014-0448
https://www.cve.org/CVERecord?id=CVE-2014-0448 -
Référence CVE CVE-2014-0449
https://www.cve.org/CVERecord?id=CVE-2014-0449 -
Référence CVE CVE-2014-0451
https://www.cve.org/CVERecord?id=CVE-2014-0451 -
Référence CVE CVE-2014-0452
https://www.cve.org/CVERecord?id=CVE-2014-0452 -
Référence CVE CVE-2014-0453
https://www.cve.org/CVERecord?id=CVE-2014-0453 -
Référence CVE CVE-2014-0454
https://www.cve.org/CVERecord?id=CVE-2014-0454 -
Référence CVE CVE-2014-0455
https://www.cve.org/CVERecord?id=CVE-2014-0455 -
Référence CVE CVE-2014-0456
https://www.cve.org/CVERecord?id=CVE-2014-0456 -
Référence CVE CVE-2014-0457
https://www.cve.org/CVERecord?id=CVE-2014-0457 -
Référence CVE CVE-2014-0458
https://www.cve.org/CVERecord?id=CVE-2014-0458 -
Référence CVE CVE-2014-0459
https://www.cve.org/CVERecord?id=CVE-2014-0459 -
Référence CVE CVE-2014-0460
https://www.cve.org/CVERecord?id=CVE-2014-0460 -
Référence CVE CVE-2014-0461
https://www.cve.org/CVERecord?id=CVE-2014-0461 -
Référence CVE CVE-2014-0463
https://www.cve.org/CVERecord?id=CVE-2014-0463 -
Référence CVE CVE-2014-0464
https://www.cve.org/CVERecord?id=CVE-2014-0464 -
Référence CVE CVE-2014-1876
https://www.cve.org/CVERecord?id=CVE-2014-1876 -
Référence CVE CVE-2014-2397
https://www.cve.org/CVERecord?id=CVE-2014-2397 -
Référence CVE CVE-2014-2398
https://www.cve.org/CVERecord?id=CVE-2014-2398 -
Référence CVE CVE-2014-2401
https://www.cve.org/CVERecord?id=CVE-2014-2401 -
Référence CVE CVE-2014-2402
https://www.cve.org/CVERecord?id=CVE-2014-2402 -
Référence CVE CVE-2014-2403
https://www.cve.org/CVERecord?id=CVE-2014-2403 -
Référence CVE CVE-2014-2409
https://www.cve.org/CVERecord?id=CVE-2014-2409 -
Référence CVE CVE-2014-2410
https://www.cve.org/CVERecord?id=CVE-2014-2410 -
Référence CVE CVE-2014-2412
https://www.cve.org/CVERecord?id=CVE-2014-2412 -
Référence CVE CVE-2014-2413
https://www.cve.org/CVERecord?id=CVE-2014-2413 -
Référence CVE CVE-2014-2414
https://www.cve.org/CVERecord?id=CVE-2014-2414 -
Référence CVE CVE-2014-2420
https://www.cve.org/CVERecord?id=CVE-2014-2420 -
Référence CVE CVE-2014-2421
https://www.cve.org/CVERecord?id=CVE-2014-2421 -
Référence CVE CVE-2014-2423
https://www.cve.org/CVERecord?id=CVE-2014-2423 -
Référence CVE CVE-2014-2427
https://www.cve.org/CVERecord?id=CVE-2014-2427 -
Référence CVE CVE-2014-2428
https://www.cve.org/CVERecord?id=CVE-2014-2428
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 avril 2014 | version initiale. |