S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 24 décembre 2008 No CERTA-2008-AVI-578-001

Affaire suivie par :

CERTA

Objet : Vulnérabilités de la machine virtuelle Java

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Les versions JDK et JRE 6 antérieures à Update 11 ;
• les versions JDK et JRE 5.0 antérieures à Update 17 ;
• les versions SDK et JRE antérieures à 1.4.2_19 ;
• les versions SDK et JRE antérieures à 1.3.1_24.

3 Résumé

Des vulnérabilités concernant la machine virtuelle Java ont été identifiées par Sun. Elles sont actuellement non documentées.

4 Description

Des vulnérabilités concernant la machine virtuelle Java ont été identifiées par Sun. Elles sont actuellement non documentées.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site officiel de Sun Java :

  http://java.sun.com
  

• Sites de téléchargement de Sun Java :

  http://java.sun.com/javase/downloads/index.jsp
  

  http://java.sun.com/javase/downloads/index_jdk5.jsp
  

  http://java.sun.com/j2se/1.4.2/download.html
  

  http://java.sun.com/j2se/1.3/download.html
  

• Bloc-notes Sun Security Community, "Advance notification of Security Updates for Java SE", 01 décembre 2008 :

  http://blogs.sun.com/security/
  

• Référence CVE CVE-2008-5350 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5350
  

• Référence CVE CVE-2008-5351 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5351
  

• Référence CVE CVE-2008-5352 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5352
  

• Référence CVE CVE-2008-5353 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5353
  

• Référence CVE CVE-2008-5354 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5354
  

• Référence CVE CVE-2008-5355 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5355
  

• Référence CVE CVE-2008-5356 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5356
  

• Référence CVE CVE-2008-5357 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5357
  

• Référence CVE CVE-2008-5358 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5358
  

• Référence CVE CVE-2008-5359 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5359
  

• Référence CVE CVE-2008-5358 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5360
  

• Référence CVE CVE-2008-2086 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2086
  

Gestion détaillée du document

03 décembre 2008

version initiale.

24 décembre 2008

ajout des références CVE associées.