S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 novembre 2009
N° CERTA-2009-AVI-474
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Sun Java JDK/JRE

Gestion du document

Référence CERTA-2009-AVI-474
Titre Multiples vulnérabilités dans Sun Java JDK/JRE
Date de la première version04 novembre 2009
Date de la dernière version04 novembre 2009
Source(s) Bulletins de sécurité pour Sun Java SE du 03 novembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Les versions de Sun Java JDK et JRE suivantes :

  • version 6, la mise à jour 16 et les précédentes ;
  • version 5.0, la mise à jour 21 et les précédentes ;
  • version 1.4.2_23 et les précédentes ;
  • version 1.3.1_26 et les précédentes.

Résumé

Plusieurs vulnérabilités ont été corrigées dans les JDK et JRE de Sun.

Description

Plusieurs vulnérabilités impactant les JDK et JRE de Sun ont été corrigées. Parmis celles-ci, deux concernant le Java Web Start Installer et le Java Runtime Environment Deployement Toolkit, permettent l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 novembre 2009
    version initiale.