S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 09 février 2006
N° CERTA-2006-AVI-065
Affaire suivie par: CERT-FR
le 09 février 2006

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le Java Runtime Environment (JRE) de Sun

Gestion du document

Référence CERTA-2006-AVI-065
Titre Multiples vulnérabilités dans le Java Runtime Environment (JRE) de Sun
Date de la première version 09 février 2006
Date de la dernière version 09 février 2006
Source(s) Bulletins de sécurité de Sun
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

  • Sun Java JDK 1.5.x ;
  • Sun Java JRE versions 1.3.x, 1.4.x, 1.5.x / 5.x ;
  • Sun Java SDK versions 1.3.x et 1.4.x.

Cet avis concerne les versions de JRE sur les plates-formes Windows, Solaris et Linux.

Description

Plusieurs vulnérabilités ont été identifiées dans Sun Java JRE (Java Runtime Environment). Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour exécuter du code arbitraire à distance sur une machine vulnérable.

Solution

Mettre à jour SDK et JRE avec les versions suivantes, suivant les cas :

  • JDK et JRE 5.0 Update 6 ;
  • SDK et JRE 1.4.2_10 ;
  • SDK et JRE 1.3.1_17.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité #102171 de SUN du 7 février 2006 :

http://sunsolve.sun.com/search/document/.do?assetkey=1-26-102171-1

Gestion détaillée du document

    le 09 février 2006
    version initiale.