Versions des Machines Virtuelles Java concern\u00e9es :
sous Windows 9x, NT et 2000.
Nota : Pour conna\u00eetre la version de la Machine Virtuelle Java utilis\u00e9e, ex\u00e9cuter la commande jview dans une session DOS.
","content":"## Description\n\nPar conception une application Java doit seulement pouvoir communiquer\navec le site internet visit\u00e9 qui l'accueille. Cependant une\nvuln\u00e9rabilit\u00e9 permet \u00e0 un concepteur mal intentionn\u00e9 d'\u00e9tablir une\nnouvelle session sous le couvert de l'utilisateur visitant. Ainsi la\nvuln\u00e9rabilit\u00e9 peut \u00eatre employ\u00e9e pour acc\u00e8der \u00e0 un site intranet,\nprot\u00e9g\u00e9 par un garde barri\u00e8re, par exemple ou pour acc\u00e8der \u00e0 des\ninformations sous l'identit\u00e9 de l'utilisateur.\n\nBien que cette application puisse se servir des droits d'acc\u00e8s pour\ns'authentifier sur un site, elle ne permet pas de les compromettre.\n\n## Solution\n\nCorrectif pour la s\u00e9rie 2000 (version US) :\n\n http://www.microsoft.com/java/vm/dl_vmsp2.htm\n\n \n \n\nCorrectif pour la s\u00e9rie 3100 (Version US) :\n\n http://www.microsoft.com/java/vm/dl_vm40.htm\n\nPuis le correctif 3314 (Version US) :\n\n http://download.microsoft.com/download/vm/patch/3314/WIN98Me/EN-US/vmsecfix.exe\n\n \n \n\nCorrectif pour les s\u00e9ries 3229-3234 (Version US) :\n\n http://www.microsoft.com/java/vm/dl_vm40.htm\n\nPuis le correctif 3314 (Version US) :\n\n http://download.microsoft.com/download/vm/patch/3314/WIN98Me/EN-US/vmsecfix.exe\n\n \n \n\nCorrectif pour la s\u00e9rie 3214 (Version US) :\n\n http://download.microsoft.com/download/vm/patch/3314/WIN98Me/EN-US/vmsecfix.exe\n\n \n \n\nCorrectif pour les s\u00e9ries 3300 (Version US) :\n\n http://download.microsoft.com/download/vm/patch/3314/WIN98Me/EN-US/vmsecfix.exe\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de Microsoft :","url":"http://www.microsoft.com/technet/security/bulletin/MS00-059.asp"}],"reference":"CERTA-2000-AVI-032","revisions":[{"description":"version initiale.","revision_date":"2000-08-22T00:00:00.000000"}],"risks":[{"description":"Usurpation d'identit\u00e9 lors de la navigation"},{"description":"Acc\u00e8s en lecture \u00e0 des donn\u00e9es non autoris\u00e9es"}],"summary":"Un concepteur mal intentionn\u00e9 d'un site internet peut, par le biais\nd'une application Java, prendre l'identit\u00e9 d'un visiteur de son site\npour \u00e9tablir une connexion avec d'autres sites.\n","title":"Vuln\u00e9rabilit\u00e9 dans la machine virtuelle Java de Microsoft","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft","url":null}]}