S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 octobre 2005 No CERTA-2005-AVI-375

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sun Java Desktop System

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution local de code arbitraire.

2 Systèmes affectés

Sun Java Desktop System (JDS) Release 2.

3 Description

Une vulnérabilité de type débordement d'entier, dans le serveur graphique XFree86 utilisé par Sun Java Desktop System permet à un utlisateur non privilégié d'exécuter localement du code arbitraire avec les privilèges du serveur graphique.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Sun #101953 du 03 octobre 2005 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-101953-1
  

• Référence CVE CAN-2005-2495 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2495
  

Gestion détaillée du document

04 octobre 2005

version initiale.