Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle FX 2.0 ;
- Oracle JDK et JRE 1.4.2_33 et versions antérieures ;
- Oracle JDK et JRE 5.0 update 31 et versions antérieures ;
- Oracle JDK et JRE 6 update 27 et versions antérieures ;
- Oracle JDK et JRE 7 ;
- Oracle JRockit R28.1.4 et versions antérieures.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Oracle Java et permettent d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités ont été corrigées dans Oracle Java. Certaines d'entre elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle du 18 octobre 2011 http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
- Bulletin de sécurité Apple du 08 novembre 2011 : http://support.apple.com/kb/ht5045
- Bulletin de sécurité HP du 23 janvier 2012 : http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03122753
- Référence CVE CVE-2011-3389 https://www.cve.org/CVERecord?id=CVE-2011-3389
- Référence CVE CVE-2011-3516 https://www.cve.org/CVERecord?id=CVE-2011-3516
- Référence CVE CVE-2011-3521 https://www.cve.org/CVERecord?id=CVE-2011-3521
- Référence CVE CVE-2011-3544 https://www.cve.org/CVERecord?id=CVE-2011-3544
- Référence CVE CVE-2011-3545 https://www.cve.org/CVERecord?id=CVE-2011-3545
- Référence CVE CVE-2011-3546 https://www.cve.org/CVERecord?id=CVE-2011-3546
- Référence CVE CVE-2011-3547 https://www.cve.org/CVERecord?id=CVE-2011-3547
- Référence CVE CVE-2011-3548 https://www.cve.org/CVERecord?id=CVE-2011-3548
- Référence CVE CVE-2011-3549 https://www.cve.org/CVERecord?id=CVE-2011-3549
- Référence CVE CVE-2011-3550 https://www.cve.org/CVERecord?id=CVE-2011-3550
- Référence CVE CVE-2011-3551 https://www.cve.org/CVERecord?id=CVE-2011-3551
- Référence CVE CVE-2011-3552 https://www.cve.org/CVERecord?id=CVE-2011-3552
- Référence CVE CVE-2011-3553 https://www.cve.org/CVERecord?id=CVE-2011-3553
- Référence CVE CVE-2011-3554 https://www.cve.org/CVERecord?id=CVE-2011-3554
- Référence CVE CVE-2011-3555 https://www.cve.org/CVERecord?id=CVE-2011-3555
- Référence CVE CVE-2011-3556 https://www.cve.org/CVERecord?id=CVE-2011-3556
- Référence CVE CVE-2011-3557 https://www.cve.org/CVERecord?id=CVE-2011-3557
- Référence CVE CVE-2011-3558 https://www.cve.org/CVERecord?id=CVE-2011-3558
- Référence CVE CVE-2011-3560 https://www.cve.org/CVERecord?id=CVE-2011-3560
- Référence CVE CVE-2011-3561 https://www.cve.org/CVERecord?id=CVE-2011-3561
