Objet: Multiples vulnérabilités dans Oracle Java SE

• Référence: CERTFR-2015-AVI-034
• Titre: Multiples vulnérabilités dans Oracle Java SE
• Date de la première version: 21 janvier 2015
• Date de la dernière version: 21 janvier 2015
• Source(s): Bulletin de sécurité Oracle CPUJan2015 du 20 janvier 2015
• Pièce(s) jointe(s): Aucune(s)

Risques

• Exécution de code arbitraire à distance
• déni de service à distance
• contournement de la politique de sécurité
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• Java Version JRockit 27.8.4
• Java Version JRockit 28.3.4
• Java Version JRockit R27.8.4
• Java Version JRockit R28.3.4
• Java Version Java SE 5.0u75
• Java Version Java SE 6u85
• Java Version Java SE 7u72
• Java Version Java SE 8u25
• Java Version Java SE Embedded 7u71
• Java Version Java SE Embedded 8u6

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance, un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle CPUJan2015 du 20 janvier 2015 :

  http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
  

• Référence CVE CVE-2014-6549

  https://www.cve.org/CVERecord?id=CVE-2014-6549
  

• Référence CVE CVE-2014-6585

  https://www.cve.org/CVERecord?id=CVE-2014-6585
  

• Référence CVE CVE-2014-6587

  https://www.cve.org/CVERecord?id=CVE-2014-6587
  

• Référence CVE CVE-2014-6591

  https://www.cve.org/CVERecord?id=CVE-2014-6591
  

• Référence CVE CVE-2014-6593

  https://www.cve.org/CVERecord?id=CVE-2014-6593
  

• Référence CVE CVE-2014-6601

  https://www.cve.org/CVERecord?id=CVE-2014-6601
  

• Référence CVE CVE-2015-0383

  https://www.cve.org/CVERecord?id=CVE-2015-0383
  

• Référence CVE CVE-2015-0395

  https://www.cve.org/CVERecord?id=CVE-2015-0395
  

• Référence CVE CVE-2015-0400

  https://www.cve.org/CVERecord?id=CVE-2015-0400
  

• Référence CVE CVE-2015-0403

  https://www.cve.org/CVERecord?id=CVE-2015-0403
  

• Référence CVE CVE-2015-0406

  https://www.cve.org/CVERecord?id=CVE-2015-0406
  

• Référence CVE CVE-2015-0407

  https://www.cve.org/CVERecord?id=CVE-2015-0407
  

• Référence CVE CVE-2015-0408

  https://www.cve.org/CVERecord?id=CVE-2015-0408
  

• Référence CVE CVE-2015-0410

  https://www.cve.org/CVERecord?id=CVE-2015-0410
  

• Référence CVE CVE-2015-0412

  https://www.cve.org/CVERecord?id=CVE-2015-0412
  

• Référence CVE CVE-2015-0413

  https://www.cve.org/CVERecord?id=CVE-2015-0413
  

• Référence CVE CVE-2015-0421

  https://www.cve.org/CVERecord?id=CVE-2015-0421
  

• Référence CVE CVE-2015-0437

  https://www.cve.org/CVERecord?id=CVE-2015-0437
  

Gestion détaillée du document

le 21 janvier 2015

version initiale.