Objet: Multiples vulnérabilités dans Oracle Java SE

• Référence: CERTFR-2017-AVI-366
• Titre: Multiples vulnérabilités dans Oracle Java SE
• Date de la première version: 18 octobre 2017
• Date de la dernière version: 18 octobre 2017
• Source(s): Bulletin de sécurité Oracle cpuoct2017-3236626 du 18 octobre 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Java Advanced Management Console versions 2.7
• Java SE Embedded versions 8u144
• Java SE versions 6u161, 7u151, 8u144 et 9
• JRockit versions R28.3.15

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Java SE . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpuoct2017-3236626 du 18 octobre 2017
  http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html#AppendixJAVA
• Référence CVE CVE-2017-10346
  https://www.cve.org/CVERecord?id=CVE-2017-10346
• Référence CVE CVE-2017-10285
  https://www.cve.org/CVERecord?id=CVE-2017-10285
• Référence CVE CVE-2017-10388
  https://www.cve.org/CVERecord?id=CVE-2017-10388
• Référence CVE CVE-2017-10309
  https://www.cve.org/CVERecord?id=CVE-2017-10309
• Référence CVE CVE-2017-10274
  https://www.cve.org/CVERecord?id=CVE-2017-10274
• Référence CVE CVE-2017-10356
  https://www.cve.org/CVERecord?id=CVE-2017-10356
• Référence CVE CVE-2017-10293
  https://www.cve.org/CVERecord?id=CVE-2017-10293
• Référence CVE CVE-2017-10342
  https://www.cve.org/CVERecord?id=CVE-2017-10342
• Référence CVE CVE-2017-10350
  https://www.cve.org/CVERecord?id=CVE-2017-10350
• Référence CVE CVE-2017-10349
  https://www.cve.org/CVERecord?id=CVE-2017-10349
• Référence CVE CVE-2017-10348
  https://www.cve.org/CVERecord?id=CVE-2017-10348
• Référence CVE CVE-2017-10357
  https://www.cve.org/CVERecord?id=CVE-2017-10357
• Référence CVE CVE-2016-9841
  https://www.cve.org/CVERecord?id=CVE-2016-9841
• Référence CVE CVE-2016-10165
  https://www.cve.org/CVERecord?id=CVE-2016-10165
• Référence CVE CVE-2017-10355
  https://www.cve.org/CVERecord?id=CVE-2017-10355
• Référence CVE CVE-2017-10281
  https://www.cve.org/CVERecord?id=CVE-2017-10281
• Référence CVE CVE-2017-10347
  https://www.cve.org/CVERecord?id=CVE-2017-10347
• Référence CVE CVE-2017-10386
  https://www.cve.org/CVERecord?id=CVE-2017-10386
• Référence CVE CVE-2017-10380
  https://www.cve.org/CVERecord?id=CVE-2017-10380
• Référence CVE CVE-2017-10295
  https://www.cve.org/CVERecord?id=CVE-2017-10295
• Référence CVE CVE-2017-10341
  https://www.cve.org/CVERecord?id=CVE-2017-10341
• Référence CVE CVE-2017-10345
  https://www.cve.org/CVERecord?id=CVE-2017-10345

Gestion détaillée du document

le 18 octobre 2017

Version initiale