S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 16 mars 2007 No CERTA-2007-AVI-126-001

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Sun Java System Web Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• Sun Java System Web Server 6.0 ;
• Sun Java System Web Server 6.1.

3 Résumé

Deux vulnérabilités dans Sun Java System Web Server permettent à un utilisateur malintentionné de contourner la politique de sécurité ou de porter atteinte à la confidentialité des données.

4 Description

La première vulnérabilité présente dans Sun Java System Web Server 6.1 permet à une personne malveillante d'accéder au serveur web malgrès un certificat révoqué.

Une seconde vulnérabilité permet à un individu malintentionné de porter atteinte à la confidentialité des données présentes sur le système au moyen d'une adresse réticulaire (URL) spécialement contruite.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site Internet de l'éditeur :

  http://www.sun.com/
  

• Bulletin de sécurité Sun #102822 du 14 mars 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102822-1
  

• Bulletin de sécurité Sun #102833 du 15 mars 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102833-1
  

Gestion détaillée du document

15 mars 2007

version initiale.

16 mars 2007

ajout d'une vulnérabilité.