S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 juin 2011 No CERTA-2011-AVI-093-002

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Oracle Java

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• atteinte à l'intégrité des données ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• Java SE, JDK et JRE 6 mise à jour 23 et versions antérieures pour Windows, Solaris et Linux ;
• Java SE, JDK 5.0 mise à jour 27 et versions antérieures pour Solaris 9 ;
• Java SE, SDK 1.4.2_29 et versions antérieures pour Solaris 8 ;
• Java for Business, JDK et JRE 6 mise à jour 23 et versions antérieures pour Windows, Solaris et Linux ;
• Java for Business, JDK et JRE 5.0 mise à jour 27 et versions antérieures pour Windows, Solaris et Linux ;
• Java for Business, SDK et JRE 1.4.2_29 et versions antérieures pour Windows, Solaris et Linux.

3 Résumé

4 Description

Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance, les autres, de porter atteinte à l'intégrité et/ou à la confidentialité des données présentes sur le système vulnérable.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Oracle javacpufeb2011-304611 du 15 février 2011 :

  http://www.oracle.com/technetwork/topics/security/javacpufeb2011-304611.html
  

• Bulletin de sécurité Apple du 08 mars 2011 pour Mac OS X 10.5 :

  http://support.apple.com/kb/HT4563
  

• Bulletin de sécurité Apple du 08 mars 2011 pour Mac OS X 10.6 :

  http://support.apple.com/kb/HT4562
  

• Document du CERTA CERTA-2011-AVI-079 du 10 février 2011 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-079/index.html
  

• Bulletin de sécurité HP c02775276 du 01 juin 2011 :

  http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02775276
  

• Référence CVE CVE-2010-4422 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4422
  

• Référence CVE CVE-2010-4447 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4447
  

• Référence CVE CVE-2010-4448 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4448
  

• Référence CVE CVE-2010-4450 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4450
  

• Référence CVE CVE-2010-4451 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4451
  

• Référence CVE CVE-2010-4452 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4452
  

• Référence CVE CVE-2010-4454 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4454
  

• Référence CVE CVE-2010-4462 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4462
  

• Référence CVE CVE-2010-4462 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4462
  

• Référence CVE CVE-2010-4463 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4463
  

• Référence CVE CVE-2010-4465 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4465
  

• Référence CVE CVE-2010-4466 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4466
  

• Référence CVE CVE-2010-4467 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4467
  

• Référence CVE CVE-2010-4468 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4468
  

• Référence CVE CVE-2010-4469 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4469
  

• Référence CVE CVE-2010-4470 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4470
  

• Référence CVE CVE-2010-4471 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4471
  

• Référence CVE CVE-2010-4472 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4472
  

• Référence CVE CVE-2010-4473 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4473
  

• Référence CVE CVE-2010-4474 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4474
  

• Référence CVE CVE-2010-4475 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4475
  

• Référence CVE CVE-2010-4476 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476
  

Gestion détaillée du document

16 février 2011

version initiale.

09 mars 2011

ajout de la mise à jour de Java pour les systèmes Mac OS X.

06 juin 2011

ajout de la mise à jour de Java pour les systèmes HP-UX.