S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 18 avril 2007
N° CERTA-2007-AVI-179
Affaire suivie par: CERT-FR
le 18 avril 2007

Avis du CERT-FR

Objet: Vulnérabilité de Sun Java Web Console

Gestion du document

Référence CERTA-2007-AVI-179
Titre Vulnérabilité de Sun Java Web Console
Date de la première version 18 avril 2007
Date de la dernière version 18 avril 2007
Source(s) Bulletin Sun 102854 du 17 avril 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • élévation de privilèges.

Systèmes affectés

  • Sun Java Web Console 2.2.2 à 2.2.5 ;
  • Solaris 10.

Les versions 8 et 9 de Solaris n'intègrent pas la Sun Java Web Console et ne sont donc pas affectées par la vulnérabilité.

Résumé

Une vulnérabilité de Sun Java Web Console permettrait à un utilisateur malintentionné de provoquer un déni de service à distance ou d'accéder à des données privilégiées à distance.

Description

Une erreur de gestion des chaînes de fromattage existe dans Sun Java Web Console. Son exploitation permettrait à un utilisateur malintentionné de provoquer, à distance, un arrêt inopiné du programme ou d'accéder à des données privilégiées à distance.

Solution

Appliquer le correctif pour Solaris 10 ou passer à la version 2.2.6 de la console. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 avril 2007
    version initiale.