Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans la suite de produits Sun de Oracle

Gestion du document

Référence	CERTFR-2014-AVI-425
Titre	Multiples vulnérabilités dans la suite de produits Sun de Oracle
Date de la première version	15 octobre 2014
Date de la dernière version	15 octobre 2014
Source(s)	Bulletin de sécurité Oracle CPUOct2014 du 14 octobre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Fujitsu M10 Firmware Version XCP versions antérieures à XCP2221
Solaris Operating System Version 10
Solaris Operating System Version 11

Résumé

De multiples vulnérabilités ont été corrigées dans la suite de produits Sun de Oracle. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle CPUOct2014 du 14 octobre 2014
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
Référence CVE CVE-2014-0224
https://www.cve.org/CVERecord?id=CVE-2014-0224
Référence CVE CVE-2014-4275
https://www.cve.org/CVERecord?id=CVE-2014-4275
Référence CVE CVE-2014-4276
https://www.cve.org/CVERecord?id=CVE-2014-4276
Référence CVE CVE-2014-4277
https://www.cve.org/CVERecord?id=CVE-2014-4277
Référence CVE CVE-2014-4280
https://www.cve.org/CVERecord?id=CVE-2014-4280
Référence CVE CVE-2014-4282
https://www.cve.org/CVERecord?id=CVE-2014-4282
Référence CVE CVE-2014-4283
https://www.cve.org/CVERecord?id=CVE-2014-4283
Référence CVE CVE-2014-4284
https://www.cve.org/CVERecord?id=CVE-2014-4284
Référence CVE CVE-2014-6470
https://www.cve.org/CVERecord?id=CVE-2014-6470
Référence CVE CVE-2014-6473
https://www.cve.org/CVERecord?id=CVE-2014-6473
Référence CVE CVE-2014-6490
https://www.cve.org/CVERecord?id=CVE-2014-6490
Référence CVE CVE-2014-6497
https://www.cve.org/CVERecord?id=CVE-2014-6497
Référence CVE CVE-2014-6501
https://www.cve.org/CVERecord?id=CVE-2014-6501
Référence CVE CVE-2014-6508
https://www.cve.org/CVERecord?id=CVE-2014-6508
Référence CVE CVE-2014-6529
https://www.cve.org/CVERecord?id=CVE-2014-6529

Gestion détaillée du document

Date	Description
15 octobre 2014	version initiale.