Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Java
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Oracle Java FX versions 2.2.76 et antérieures
- Oracle Java SE versions 5.0u81 et antérieures
- Oracle Java SE versions 6u91 et antérieures
- Oracle Java SE versions 7u76 et antérieures
- Oracle Java SE versions 8u40 et antérieures
- Oracle JRockit versions R28.3.5 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Java. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 14 avril 2015
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html -
Référence CVE CVE-2015-0204
https://www.cve.org/CVERecord?id=CVE-2015-0204 -
Référence CVE CVE-2015-0458
https://www.cve.org/CVERecord?id=CVE-2015-0458 -
Référence CVE CVE-2015-0459
https://www.cve.org/CVERecord?id=CVE-2015-0459 -
Référence CVE CVE-2015-0460
https://www.cve.org/CVERecord?id=CVE-2015-0460 -
Référence CVE CVE-2015-0469
https://www.cve.org/CVERecord?id=CVE-2015-0469 -
Référence CVE CVE-2015-0470
https://www.cve.org/CVERecord?id=CVE-2015-0470 -
Référence CVE CVE-2015-0477
https://www.cve.org/CVERecord?id=CVE-2015-0477 -
Référence CVE CVE-2015-0478
https://www.cve.org/CVERecord?id=CVE-2015-0478 -
Référence CVE CVE-2015-0480
https://www.cve.org/CVERecord?id=CVE-2015-0480 -
Référence CVE CVE-2015-0484
https://www.cve.org/CVERecord?id=CVE-2015-0484 -
Référence CVE CVE-2015-0486
https://www.cve.org/CVERecord?id=CVE-2015-0486 -
Référence CVE CVE-2015-0488
https://www.cve.org/CVERecord?id=CVE-2015-0488 -
Référence CVE CVE-2015-0491
https://www.cve.org/CVERecord?id=CVE-2015-0491 -
Référence CVE CVE-2015-0492
https://www.cve.org/CVERecord?id=CVE-2015-0492
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 avril 2015 | version initiale. |