S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 04 novembre 2009
N° CERTA-2009-AVI-474
Affaire suivie par: CERT-FR
le 04 novembre 2009

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Sun Java JDK/JRE

Gestion du document

Référence CERTA-2009-AVI-474
Titre Multiples vulnérabilités dans Sun Java JDK/JRE
Date de la première version 04 novembre 2009
Date de la dernière version 04 novembre 2009
Source(s) Bulletins de sécurité pour Sun Java SE du 03 novembre 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Les versions de Sun Java JDK et JRE suivantes :

  • version 6, la mise à jour 16 et les précédentes ;
  • version 5.0, la mise à jour 21 et les précédentes ;
  • version 1.4.2_23 et les précédentes ;
  • version 1.3.1_26 et les précédentes.

Résumé

Plusieurs vulnérabilités ont été corrigées dans les JDK et JRE de Sun.

Description

Plusieurs vulnérabilités impactant les JDK et JRE de Sun ont été corrigées. Parmis celles-ci, deux concernant le Java Web Start Installer et le Java Runtime Environment Deployement Toolkit, permettent l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 novembre 2009
    version initiale.