Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Sun Systems
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Fujitsu M10-1, M10-4, M10-4S Servers, versions antérieures à XCP 2271
- Integrated Lights Out Manager (ILOM), version 3.0
- Integrated Lights Out Manager (ILOM), version 3.1
- Integrated Lights Out Manager (ILOM), version 3.2
- Solaris version 10
- Solaris version 11.2
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Sun Systems. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 20 octobre 2015
http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html -
Référence CVE CVE-1999-0377
https://www.cve.org/CVERecord?id=CVE-1999-0377 -
Référence CVE CVE-2015-2642
https://www.cve.org/CVERecord?id=CVE-2015-2642 -
Référence CVE CVE-2015-4000
https://www.cve.org/CVERecord?id=CVE-2015-4000 -
Référence CVE CVE-2015-4801
https://www.cve.org/CVERecord?id=CVE-2015-4801 -
Référence CVE CVE-2015-4817
https://www.cve.org/CVERecord?id=CVE-2015-4817 -
Référence CVE CVE-2015-4820
https://www.cve.org/CVERecord?id=CVE-2015-4820 -
Référence CVE CVE-2015-4821
https://www.cve.org/CVERecord?id=CVE-2015-4821 -
Référence CVE CVE-2015-4822
https://www.cve.org/CVERecord?id=CVE-2015-4822 -
Référence CVE CVE-2015-4831
https://www.cve.org/CVERecord?id=CVE-2015-4831 -
Référence CVE CVE-2015-4834
https://www.cve.org/CVERecord?id=CVE-2015-4834 -
Référence CVE CVE-2015-4837
https://www.cve.org/CVERecord?id=CVE-2015-4837 -
Référence CVE CVE-2015-4869
https://www.cve.org/CVERecord?id=CVE-2015-4869 -
Référence CVE CVE-2015-4891
https://www.cve.org/CVERecord?id=CVE-2015-4891 -
Référence CVE CVE-2015-4907
https://www.cve.org/CVERecord?id=CVE-2015-4907 -
Référence CVE CVE-2015-4915
https://www.cve.org/CVERecord?id=CVE-2015-4915
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2015 | version initiale. |