Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-500

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-500
Titre	Multiples vulnérabilités dans Oracle Java
Date de la première version	14 octobre 2010
Date de la dernière version	-
Source(s)	Avis de mise à jour critique Java SE et Java for Business d'octobre 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
atteinte à l'intégrité des données ;
atteinte à la confidentialité des données.

2 Systèmes affectés

Java SE, JDK et JRE 6 mise à jour 21 et antérieure pour Windows, Solaris et Linux ;
Java SE, JDK 5.0 mise à jour 25 et antérieures pour Solaris ;
Java SE, SDK version 1.4.2_27 et antérieures pour Solaris ;
Java for Business, JDK et JRE 6 mise à jour 21 et antérieures pour Windows, Solaris et Linux ;
Java for Business, JDK 5.0 mise à jour 25 et antérieures pour Solaris ;
Java for Business, SDK 1.4.2_27 et antérieures pour Windows, Solaris et Linux.

3 Résumé

De multiples vulnérabilités dans Java SE et Java for Business peuvent être exploitées par un utilisateur malintentionné pour exécuter du code arbitraire à distance ou porter atteinte à la confidentialité et à l'intégrité des données.

4 Description

De multiples vulnérabilités ont été identifées dans Java SE et Java for Business. Elles peuvent être exploitées par un utilisateur distant malintentionné pour exécuter du code arbitraire ou porter atteinte à la confidentialité et à l'intégrité des données. Se référer à l'avis de mise à jour critique de Oracle pour une description complète des vulnérabilités corrigées.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Avis de mise jour critique pour Oracle Java SE et Java for Business :

http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

Référence CVE CVE-2010-3556 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3556

Référence CVE CVE-2010-3562 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3562

Référence CVE CVE-2010-3565 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3565

Référence CVE CVE-2010-3566 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3566

Référence CVE CVE-2010-3567 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3567

Référence CVE CVE-2010-3571 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3571

Référence CVE CVE-2010-3554 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3554

Référence CVE CVE-2010-3563 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3563

Référence CVE CVE-2010-3568 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3568

Référence CVE CVE-2010-3569 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3569

Référence CVE CVE-2010-3558 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3558

Référence CVE CVE-2010-3552 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3552

Référence CVE CVE-2010-3559 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3559

Référence CVE CVE-2010-3572 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3572

Référence CVE CVE-2010-3553 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3553

Référence CVE CVE-2010-3555 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3555

Référence CVE CVE-2010-3550 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3550

Référence CVE CVE-2010-3570 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3570

Référence CVE CVE-2010-3561 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3561

Référence CVE CVE-2010-1321 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1321

Référence CVE CVE-2010-3549 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3549

Référence CVE CVE-2010-3557 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3557

Référence CVE CVE-2010-3541 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3541

Référence CVE CVE-2010-3573 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3573

Référence CVE CVE-2010-3574 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3574

Référence CVE CVE-2010-3548 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3548

Référence CVE CVE-2010-3551 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3551

Référence CVE CVE-2010-3560 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3560

Gestion détaillée du document

14 octobre 2010: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques