S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 avril 2007 No CERTA-2007-AVI-155

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Sun Solaris et Sun Java Enterprise System

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• Sun Java Enterprise System 2003Q4, 2004Q2, 2005Q1 et 2005Q4 ;
• Sun Java Enterprise System 5.x ;
• Sun Solaris 9 ;
• Sun Solaris 10.

Les plate-formes x86, SPARC et les systèmes d'exploitation Linux, HP-UX et Microsoft Windows sont affectés par ces vulnérabilités.

3 Résumé

Deux vulnérabilités présentes dans Sun Solaris et Sun Java Enterprise System permettent à un utilisateur malintentionné de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance.

4 Description

Deux vulnérabilités dans la mise en œuvre du protocole SSL2 dans le service NSS (Network Security Services permettent à une personne malveillante de réaliser un déni de service sur les systèmes vulnérables clients et/ou serveurs. Dans le cas d'un système vulnérable fonctionnant sous Microsoft Windows, cette vulnérabilité permet à un individu malintentionné d'exécuter du code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Sun #102856 du 29 mars 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102856-1
  

• Référence CVE CVE-2007-0008 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0008
  

• Référence CVE CVE-2007-0009 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0009
  

Gestion détaillée du document

03 avril 2007

version initiale.