Risque
- Exécution de code arbitraire à distance ;
- atteinte à l'intégrité des données ;
- atteinte à la confidentialité des données.
Systèmes affectés
- Oracle JDK et JRE 7 ;
- Oracle JDK et JRE 6 update 27 et versions antérieures ;
- Oracle JDK et JRE 5.0 update 31 et versions antérieures ;
- Oracle JDK et JRE 1.4.2_33 et versions antérieures ;
- Oracle FX 2.0 ;
- Oracle JRockit R28.1.4 et versions antérieures.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Oracle Java et permettent d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités ont été corrigées dans Oracle Java. Certaines d'entre elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle du 18 octobre 2011 :
http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
- Bulletin de sécurité Apple du 08 novembre 2011 :
http://support.apple.com/kb/ht5045
- Bulletin de sécurité HP du 23 janvier 2012 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03122753
- Référence CVE CVE-2011-3389 :
https://www.cve.org/CVERecord?id=CVE-2011-3389
- Référence CVE CVE-2011-3516 :
https://www.cve.org/CVERecord?id=CVE-2011-3516
- Référence CVE CVE-2011-3521 :
https://www.cve.org/CVERecord?id=CVE-2011-3521
- Référence CVE CVE-2011-3544 :
http://cve.mitre.org/cgi-bin/cvenam.cgi?name=CVE-2011-3544
- Référence CVE CVE-2011-3545 :
https://www.cve.org/CVERecord?id=CVE-2011-3545
- Référence CVE CVE-2011-3546 :
https://www.cve.org/CVERecord?id=CVE-2011-3546
- Référence CVE CVE-2011-3547 :
https://www.cve.org/CVERecord?id=CVE-2011-3547
- Référence CVE CVE-2011-3548 :
https://www.cve.org/CVERecord?id=CVE-2011-3548
- Référence CVE CVE-2011-3549 :
https://www.cve.org/CVERecord?id=CVE-2011-3549
- Référence CVE CVE-2011-3550 :
https://www.cve.org/CVERecord?id=CVE-2011-3550
- Référence CVE CVE-2011-3551 :
https://www.cve.org/CVERecord?id=CVE-2011-3551
- Référence CVE CVE-2011-3552 :
https://www.cve.org/CVERecord?id=CVE-2011-3552
- Référence CVE CVE-2011-3553 :
https://www.cve.org/CVERecord?id=CVE-2011-3553
- Référence CVE CVE-2011-3554 :
https://www.cve.org/CVERecord?id=CVE-2011-3554
- Référence CVE CVE-2011-3555 :
https://www.cve.org/CVERecord?id=CVE-2011-3555
- Référence CVE CVE-2011-3556 :
https://www.cve.org/CVERecord?id=CVE-2011-3556
- Référence CVE CVE-2011-3557 :
https://www.cve.org/CVERecord?id=CVE-2011-3557
- Référence CVE CVE-2011-3558 :
https://www.cve.org/CVERecord?id=CVE-2011-3558
- Référence CVE CVE-2011-3560 :
https://www.cve.org/CVERecord?id=CVE-2011-3560
- Référence CVE CVE-2011-3561 :
https://www.cve.org/CVERecord?id=CVE-2011-3561
