Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Java SE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Oracle Java FX 2.2.80 et antérieures
- Oracle Java SE Embedded 7u75 et antérieures
- Oracle Java SE Embedded 8u33 et antérieures
- Oracle Java SE versions 6u95 et antérieures
- Oracle Java SE versions 7u80 et antérieures
- Oracle Java SE versions 8u45 et antérieures
- Oracle JRockit versions R28.3.6 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Contournement provisoire
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 14 juillet 2015
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html -
Référence CVE CVE-2015-2590
https://www.cve.org/CVERecord?id=CVE-2015-2590 -
Référence CVE CVE-2015-2596
https://www.cve.org/CVERecord?id=CVE-2015-2596 -
Référence CVE CVE-2015-2597
https://www.cve.org/CVERecord?id=CVE-2015-2597 -
Référence CVE CVE-2015-2601
https://www.cve.org/CVERecord?id=CVE-2015-2601 -
Référence CVE CVE-2015-2613
https://www.cve.org/CVERecord?id=CVE-2015-2613 -
Référence CVE CVE-2015-2619
https://www.cve.org/CVERecord?id=CVE-2015-2619 -
Référence CVE CVE-2015-2621
https://www.cve.org/CVERecord?id=CVE-2015-2621 -
Référence CVE CVE-2015-2625
https://www.cve.org/CVERecord?id=CVE-2015-2625 -
Référence CVE CVE-2015-2627
https://www.cve.org/CVERecord?id=CVE-2015-2627 -
Référence CVE CVE-2015-2628
https://www.cve.org/CVERecord?id=CVE-2015-2628 -
Référence CVE CVE-2015-2632
https://www.cve.org/CVERecord?id=CVE-2015-2632 -
Référence CVE CVE-2015-2637
https://www.cve.org/CVERecord?id=CVE-2015-2637 -
Référence CVE CVE-2015-2638
https://www.cve.org/CVERecord?id=CVE-2015-2638 -
Référence CVE CVE-2015-2659
https://www.cve.org/CVERecord?id=CVE-2015-2659 -
Référence CVE CVE-2015-2664
https://www.cve.org/CVERecord?id=CVE-2015-2664 -
Référence CVE CVE-2015-2808
https://www.cve.org/CVERecord?id=CVE-2015-2808 -
Référence CVE CVE-2015-4000
https://www.cve.org/CVERecord?id=CVE-2015-4000 -
Référence CVE CVE-2015-4729
https://www.cve.org/CVERecord?id=CVE-2015-4729 -
Référence CVE CVE-2015-4731
https://www.cve.org/CVERecord?id=CVE-2015-4731 -
Référence CVE CVE-2015-4732
https://www.cve.org/CVERecord?id=CVE-2015-4732 -
Référence CVE CVE-2015-4733
https://www.cve.org/CVERecord?id=CVE-2015-4733 -
Référence CVE CVE-2015-4736
https://www.cve.org/CVERecord?id=CVE-2015-4736 -
Référence CVE CVE-2015-4748
https://www.cve.org/CVERecord?id=CVE-2015-4748 -
Référence CVE CVE-2015-4749
https://www.cve.org/CVERecord?id=CVE-2015-4749 -
Référence CVE CVE-2015-4760
https://www.cve.org/CVERecord?id=CVE-2015-4760
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2015 | version initiale. |