S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 avril 2022
N° CERTFR-2022-AVI-364
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Oracle Java SE

Gestion du document

Référence CERTFR-2022-AVI-364
Titre Multiples vulnérabilités dans Oracle Java SE
Date de la première version 20 avril 2022
Date de la dernière version 20 avril 2022
Source(s) Bulletin de sécurité Oracle cpuapr2022 du 19 avril 2022
Bulletin de sécurité Oracle verbose cpuapr2022 du 19 avril 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • Oracle GraalVM Enterprise Edition versions 20.3.5, 21.3.1 et 22.0.0.2
  • Oracle Java SE versions 7u331, 8u321, 11.0.14, 17.0.2 et 18

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 avril 2022
    Version initiale