S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 avril 2007 No CERTA-2007-AVI-179

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Sun Java Web Console

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• élévation de privilèges.

2 Systèmes affectés

• Sun Java Web Console 2.2.2 à 2.2.5 ;
• Solaris 10.

Les versions 8 et 9 de Solaris n'intègrent pas la Sun Java Web Console et ne sont donc pas affectées par la vulnérabilité.

3 Résumé

Une vulnérabilité de Sun Java Web Console permettrait à un utilisateur malintentionné de provoquer un déni de service à distance ou d'accéder à des données privilégiées à distance.

4 Description

Une erreur de gestion des chaînes de fromattage existe dans Sun Java Web Console. Son exploitation permettrait à un utilisateur malintentionné de provoquer, à distance, un arrêt inopiné du programme ou d'accéder à des données privilégiées à distance.

5 Solution

Appliquer le correctif pour Solaris 10 ou passer à la version 2.2.6 de la console. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Sun Solaris #102854 du 17 avril 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102854-1
  

• Référence CVE CVE-2007-1681 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1681
  

Gestion détaillée du document

18 avril 2007

version initiale.