S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 13 juillet 2015
N° CERTFR-2015-ALE-007
Affaire suivie par: CERT-FR
le 13 juillet 2015

Bulletin d'alerte du CERT-FR

Objet: Vulnérabilité dans Oracle Java SE

Gestion du document

Référence CERTFR-2015-ALE-007
Titre Vulnérabilité dans Oracle Java SE
Date de la première version 13 juillet 2015
Date de la dernière version 20 juillet 2015
Source(s) Pawn Storm Update: Trend Micro Discovers New Java Zero-Day Exploit
Bulletin de sécurité Oracle du 14 juillet 2015
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • exécution de code arbitraire à distance

Systèmes affecté(s)

Oracle Java SE version 1.8.0.45 et antérieures

Résumé

Une vulnérabilité a été découverte dans Oracle Java SE par l'éditeur Trend Micro. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Cette vulnérabilité est actuellement exploitée et susceptible d'être largement diffusée.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 juillet 2015
    version initiale.
    le 20 juillet 2015
    clôture de l'alerte.