{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"SDK et JRE versions ant\u00e9rieures \u00e0 1.3.1_25.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"JDK et JRE 5.0 avec une mise \u00e0 jour ant\u00e9rieure \u00e0 la version 18 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"JDK et JRE 6 avec une mise \u00e0 jour ant\u00e9rieure \u00e0 la version 13 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"SDK et JRE versions ant\u00e9rieures \u00e0 1.4.2_20 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s existent dans le composant et l'applet Java\n:\n\n-   la premi\u00e8re est pr\u00e9sente dans l'impl\u00e9mentation de l'initialisation\n    de connexions LDAP et permet \u00e0 un individu distant de r\u00e9aliser un\n    d\u00e9ni de service ;\n-   la deuxi\u00e8me est pr\u00e9sente dans le client LDAP du JRE et permet \u00e0 un\n    individu distant d'ex\u00e9cuter du code arbitraire pr\u00e9sent sur un\n    serveur LDAP sp\u00e9cialement param\u00e9tr\u00e9 ;\n-   la troisi\u00e8me concerne les composants Java utilisant l'application\n    unpack200, elle permet \u00e0 un individu distant, par le biais de\n    plusieurs d\u00e9bordements, d'\u00e9lever ses privil\u00e8ges au moyen d'une\n    application Java sp\u00e9cialement construite ;\n-   la quatri\u00e8me est un d\u00e9bordement de m\u00e9moire lors de la manipulation\n    d'images, elle permet \u00e0 un individu distant d'\u00e9lever ses privil\u00e8ges\n    par le biais d'un fichier image sp\u00e9cialement construit ;\n-   la cinqui\u00e8me concerne la gestion du stockage temporaire de certains\n    fichiers (font files), elle permet \u00e0 un individu distant de r\u00e9aliser\n    un d\u00e9ni de service en remplissant l'espace de stockage ;\n-   la sixi\u00e8me concerne le service JAX-WS, pr\u00e9sent dans l'impl\u00e9mentation\n    du serveur HTTP, elle permet \u00e0 un individu distant de r\u00e9aliser un\n    d\u00e9ni de service ;\n-   la septi\u00e8me concerne la machine virtuelle du JRE, elle permet \u00e0 un\n    individu distant de contourner la politique de s\u00e9curit\u00e9 et\n    d'ex\u00e9cuter du code arbitraire ;\n-   la derni\u00e8re concerne le composant Java, de multiples vuln\u00e9rabilit\u00e9s\n    de ce composant permettent \u00e0 un individu distant de contourner la\n    politique de s\u00e9curit\u00e9, d'ex\u00e9cuter du code arbitraire et de r\u00e9aliser\n    un d\u00e9ni de service.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254571 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254571-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254611 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254570 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254570-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254608 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254608-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254609 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254609-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254569 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254569-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #254610 du 24 mars 2009 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-66-254610-1"}],"reference":"CERTA-2009-AVI-119","revisions":[{"description":"version initiale.","revision_date":"2009-03-26T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s du composant et de l'applet Java permettent\n\u00e0 un individu distant de contourner la politique de s\u00e9curit\u00e9, d'ex\u00e9cuter\ndu code arbitraire et de r\u00e9aliser un d\u00e9ni de service.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Java","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 254569, 254570, 254571, 254608, 254609, 254610 et 254611 du 24 mars 2009","url":null}]}