Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle Solaris branche version 11.x
- Sun Solaris branche version 10.x
- Sun Solaris branche version 9.x
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Solaris Libxml2. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues. Elles concernent le composant Libxml2.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle du 20 novembre 2012 https://blogs.oracle.com/sunsecurity/entry/multiple_denial_of_service_dos3
- Référence CVE CVE-2011-0216 https://www.cve.org/CVERecord?id=CVE-2011-0216
- Référence CVE CVE-2011-1944 https://www.cve.org/CVERecord?id=CVE-2011-1944
- Référence CVE CVE-2011-2821 https://www.cve.org/CVERecord?id=CVE-2011-2821
- Référence CVE CVE-2011-2834 https://www.cve.org/CVERecord?id=CVE-2011-2834
- Référence CVE CVE-2011-3905 https://www.cve.org/CVERecord?id=CVE-2011-3905
- Référence CVE CVE-2011-3919 https://www.cve.org/CVERecord?id=CVE-2011-3919
- Référence CVE CVE-2012-0841 https://www.cve.org/CVERecord?id=CVE-2012-0841
