Objet: Multiples vulnérabilités dans Oracle Solaris

• Référence: CERTA-2013-AVI-145
• Titre: Multiples vulnérabilités dans Oracle Solaris
• Date de la première version: 21 février 2013
• Date de la dernière version: 21 février 2013
• Source(s): Bulletin de sécurité Oracle du 19 février 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• déni de service à distance
• contournement de la politique de sécurité
• atteinte à la confidentialité des données

Systèmes affectés

Oracle Solaris versions antérieures à 11.1.4.5

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle du 19 février 2013

  https://blogs.oracle.com/sunsecurity/
  

• Bulletin de sécurité Solaris pour Apache Tomcat du 19 février 2013

  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_apache_tomcat3
  

• Bulletin de sécurité Solaris pour Gimp du 19 février 2013

  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_gimp
  

• Bulletin de sécurité Solaris pour libxslt du 19 février 2013

  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_libxslt
  

• Référence CVE CVE-2011-1202

  https://www.cve.org/CVERecord?id=CVE-2011-1202
  

• Référence CVE CVE-2012-2733

  https://www.cve.org/CVERecord?id=CVE-2012-2733
  

• Référence CVE CVE-2012-2825

  https://www.cve.org/CVERecord?id=CVE-2012-2825
  

• Référence CVE CVE-2012-2870

  https://www.cve.org/CVERecord?id=CVE-2012-2870
  

• Référence CVE CVE-2012-2871

  https://www.cve.org/CVERecord?id=CVE-2012-2871
  

• Référence CVE CVE-2012-2893

  https://www.cve.org/CVERecord?id=CVE-2012-2893
  

• Référence CVE CVE-2012-3403

  https://www.cve.org/CVERecord?id=CVE-2012-3403
  

• Référence CVE CVE-2012-3481

  https://www.cve.org/CVERecord?id=CVE-2012-3481
  

• Référence CVE CVE-2012-3546

  https://www.cve.org/CVERecord?id=CVE-2012-3546
  

• Référence CVE CVE-2012-4431

  https://www.cve.org/CVERecord?id=CVE-2012-4431
  

• Référence CVE CVE-2012-4534

  https://www.cve.org/CVERecord?id=CVE-2012-4534
  

• Référence CVE CVE-2012-5885

  https://www.cve.org/CVERecord?id=CVE-2012-5885
  

• Référence CVE CVE-2012-5886

  https://www.cve.org/CVERecord?id=CVE-2012-5886
  

• Référence CVE CVE-2012-5887

  https://www.cve.org/CVERecord?id=CVE-2012-5887
  

Gestion détaillée du document

le 21 février 2013

version initiale.