Risques
- Atteinte à la confidentialité des données
- Usurpation de l'identité d'un utilisateur
Systèmes affectés
- Oracle GlassFish Entreprise Server 2.x ;
- Oracle Java System Application Server 8.x.
Résumé
Une vulnérabilité présente dans les produits Oracle GlassFish Entreprise Server et Oracle Java System Application Server a été corrigée.
Description
Une vulnérabilité présente dans les produits Oracle GlassFish Entreprise Server et Oracle Java System Application Server permet à un utilisateur malintentionné d'usurper une session utilisateur en récupérant des informations sensibles. La cause de ce problème est l'erreur de conception présente dans les protocoles SSL 3.0 et TLS 1.0.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Notification de correctifs Oracle http://blogs.oracle.com/sunsecurity/entry/cve_2011_3389_chosen_plaintext2
- Référence CVE CVE-2011-3389 https://www.cve.org/CVERecord?id=CVE-2011-3389
