Objet: Multiples vulnérabilités dans la suite de produits Sun de Oracle

• Référence: CERTFR-2014-AVI-425
• Titre: Multiples vulnérabilités dans la suite de produits Sun de Oracle
• Date de la première version: 15 octobre 2014
• Date de la dernière version: 15 octobre 2014
• Source(s): Bulletin de sécurité Oracle CPUOct2014 du 14 octobre 2014
• Pièce(s) jointe(s): Aucune(s)

Risques

• Exécution de code arbitraire à distance ;
• exécution de code arbitraire ;
• déni de service à distance ;
• déni de service ;
• contournement de la politique de sécurité ;
• atteinte à l'intégrité des données ;
• atteinte à la confidentialité des données.

Systèmes affectés

• Fujitsu M10 Firmware Version XCP versions antérieures à XCP2221
• Solaris Operating System Version 10
• Solaris Operating System Version 11

Résumé

De multiples vulnérabilités ont été corrigées dans la suite de produits Sun de Oracle. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle CPUOct2014 du 14 octobre 2014 :

  http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
  

• Référence CVE CVE-2014-0224

  https://www.cve.org/CVERecord?id=CVE-2014-0224
  

• Référence CVE CVE-2014-4275

  https://www.cve.org/CVERecord?id=CVE-2014-4275
  

• Référence CVE CVE-2014-4276

  https://www.cve.org/CVERecord?id=CVE-2014-4276
  

• Référence CVE CVE-2014-4277

  https://www.cve.org/CVERecord?id=CVE-2014-4277
  

• Référence CVE CVE-2014-4280

  https://www.cve.org/CVERecord?id=CVE-2014-4280
  

• Référence CVE CVE-2014-4282

  https://www.cve.org/CVERecord?id=CVE-2014-4282
  

• Référence CVE CVE-2014-4283

  https://www.cve.org/CVERecord?id=CVE-2014-4283
  

• Référence CVE CVE-2014-4284

  https://www.cve.org/CVERecord?id=CVE-2014-4284
  

• Référence CVE CVE-2014-6470

  https://www.cve.org/CVERecord?id=CVE-2014-6470
  

• Référence CVE CVE-2014-6473

  https://www.cve.org/CVERecord?id=CVE-2014-6473
  

• Référence CVE CVE-2014-6490

  https://www.cve.org/CVERecord?id=CVE-2014-6490
  

• Référence CVE CVE-2014-6497

  https://www.cve.org/CVERecord?id=CVE-2014-6497
  

• Référence CVE CVE-2014-6501

  https://www.cve.org/CVERecord?id=CVE-2014-6501
  

• Référence CVE CVE-2014-6508

  https://www.cve.org/CVERecord?id=CVE-2014-6508
  

• Référence CVE CVE-2014-6529

  https://www.cve.org/CVERecord?id=CVE-2014-6529
  

Gestion détaillée du document

le 15 octobre 2014

version initiale.