Objet: Multiples vulnérabilités dans Oracle Java SE

• Référence: CERTFR-2017-AVI-017
• Titre: Multiples vulnérabilités dans Oracle Java SE
• Date de la première version: 18 janvier 2017
• Date de la dernière version: 18 janvier 2017
• Source(s): Bulletin de sécurité Oracle cpujan2017-2881727 du 17 janvier 2017; Bulletin de sécurité Oracle cpujan2017verbose-2881728 du 17 janvier 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• déni de service à distance
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• Java SE versions 6u131, 7u121 et 8u112
• Java SE Embedded version 8u111
• JRockit version R28.3.12

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpujan2017-2881727 du 17 janvier 2017

  http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html#AppendixJAVA
  

• Bulletin de sécurité Oracle cpujan2017verbose-2881728 du 17 janvier 2017

  http://www.oracle.com/technetwork/security-advisory/cpujan2017verbose-2881728.html#JAVA
  

• Référence CVE CVE-2016-2183

  https://www.cve.org/CVERecord?id=CVE-2016-2183
  

• Référence CVE CVE-2016-5546

  https://www.cve.org/CVERecord?id=CVE-2016-5546
  

• Référence CVE CVE-2016-5547

  https://www.cve.org/CVERecord?id=CVE-2016-5547
  

• Référence CVE CVE-2016-5548

  https://www.cve.org/CVERecord?id=CVE-2016-5548
  

• Référence CVE CVE-2016-5549

  https://www.cve.org/CVERecord?id=CVE-2016-5549
  

• Référence CVE CVE-2016-5552

  https://www.cve.org/CVERecord?id=CVE-2016-5552
  

• Référence CVE CVE-2016-8328

  https://www.cve.org/CVERecord?id=CVE-2016-8328
  

• Référence CVE CVE-2017-3231

  https://www.cve.org/CVERecord?id=CVE-2017-3231
  

• Référence CVE CVE-2017-3241

  https://www.cve.org/CVERecord?id=CVE-2017-3241
  

• Référence CVE CVE-2017-3252

  https://www.cve.org/CVERecord?id=CVE-2017-3252
  

• Référence CVE CVE-2017-3253

  https://www.cve.org/CVERecord?id=CVE-2017-3253
  

• Référence CVE CVE-2017-3259

  https://www.cve.org/CVERecord?id=CVE-2017-3259
  

• Référence CVE CVE-2017-3260

  https://www.cve.org/CVERecord?id=CVE-2017-3260
  

• Référence CVE CVE-2017-3261

  https://www.cve.org/CVERecord?id=CVE-2017-3261
  

• Référence CVE CVE-2017-3262

  https://www.cve.org/CVERecord?id=CVE-2017-3262
  

• Référence CVE CVE-2017-3272

  https://www.cve.org/CVERecord?id=CVE-2017-3272
  

• Référence CVE CVE-2017-3289

  https://www.cve.org/CVERecord?id=CVE-2017-3289
  

Gestion détaillée du document

le 18 janvier 2017

version initiale.