Objet: Multiples vulnérabilités dans Oracle Linux and Virtualization

• Référence: CERTFR-2014-AVI-322
• Titre: Multiples vulnérabilités dans Oracle Linux and Virtualization
• Date de la première version: 16 juillet 2014
• Date de la dernière version: 16 juillet 2014
• Source(s): Bulletin de sécurité Oracle du 16 juillet 2014
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• déni de service
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• Oracle Secure Global Desktop, versions 4.63, 4.71, 5.0, 5.1
• Oracle VM VirtualBox, versions antérieures à 3.2.24, 4.0.26, 4.1.34, 4.2.26, 4.3.14
• Oracle Virtual Desktop Infrastructure (VDI), versions antérieures à 3.5.1
• Sun Ray Software, versions antérieures à 5.4.3

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Linux and Virtualization. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle du 16 juillet 2014

  http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
  

• Référence CVE CVE-2012-3544

  https://www.cve.org/CVERecord?id=CVE-2012-3544
  

• Référence CVE CVE-2013-4286

  https://www.cve.org/CVERecord?id=CVE-2013-4286
  

• Référence CVE CVE-2014-0033

  https://www.cve.org/CVERecord?id=CVE-2014-0033
  

• Référence CVE CVE-2014-0098

  https://www.cve.org/CVERecord?id=CVE-2014-0098
  

• Référence CVE CVE-2014-0211

  https://www.cve.org/CVERecord?id=CVE-2014-0211
  

• Référence CVE CVE-2014-0224

  https://www.cve.org/CVERecord?id=CVE-2014-0224
  

• Référence CVE CVE-2014-2477

  https://www.cve.org/CVERecord?id=CVE-2014-2477
  

• Référence CVE CVE-2014-2486

  https://www.cve.org/CVERecord?id=CVE-2014-2486
  

• Référence CVE CVE-2014-2487

  https://www.cve.org/CVERecord?id=CVE-2014-2487
  

• Référence CVE CVE-2014-2488

  https://www.cve.org/CVERecord?id=CVE-2014-2488
  

• Référence CVE CVE-2014-2489

  https://www.cve.org/CVERecord?id=CVE-2014-2489
  

• Référence CVE CVE-2014-4228

  https://www.cve.org/CVERecord?id=CVE-2014-4228
  

• Référence CVE CVE-2014-4232

  https://www.cve.org/CVERecord?id=CVE-2014-4232
  

• Référence CVE CVE-2014-4261

  https://www.cve.org/CVERecord?id=CVE-2014-4261
  

Gestion détaillée du document

le 16 juillet 2014

version initiale.