Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
HP OpenVMS Integrity JDK et JRE 6.0-3.p1 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans HP OpenVMS. Elles concernent les composants Java Runtime Environment (JRE) et Java Developer Kit (JDK). Les plus critiques concernent des exécutions de codes arbitraires à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c03596813 du 07 janvier 2013 https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c03596813
- Référence CVE CVE-2012-1531 https://www.cve.org/CVERecord?id=CVE-2012-1531
- Référence CVE CVE-2012-1532 https://www.cve.org/CVERecord?id=CVE-2012-1532
- Référence CVE CVE-2012-1533 https://www.cve.org/CVERecord?id=CVE-2012-1533
- Référence CVE CVE-2012-3143 https://www.cve.org/CVERecord?id=CVE-2012-3143
- Référence CVE CVE-2012-3159 https://www.cve.org/CVERecord?id=CVE-2012-3159
- Référence CVE CVE-2012-3216 https://www.cve.org/CVERecord?id=CVE-2012-3216
- Référence CVE CVE-2012-4416 https://www.cve.org/CVERecord?id=CVE-2012-4416
- Référence CVE CVE-2012-5068 https://www.cve.org/CVERecord?id=CVE-2012-5068
- Référence CVE CVE-2012-5069 https://www.cve.org/CVERecord?id=CVE-2012-5069
- Référence CVE CVE-2012-5071 https://www.cve.org/CVERecord?id=CVE-2012-5071
- Référence CVE CVE-2012-5072 https://www.cve.org/CVERecord?id=CVE-2012-5072
- Référence CVE CVE-2012-5073 https://www.cve.org/CVERecord?id=CVE-2012-5073
- Référence CVE CVE-2012-5075 https://www.cve.org/CVERecord?id=CVE-2012-5075
- Référence CVE CVE-2012-5077 https://www.cve.org/CVERecord?id=CVE-2012-5077
- Référence CVE CVE-2012-5079 https://www.cve.org/CVERecord?id=CVE-2012-5079
- Référence CVE CVE-2012-5081 https://www.cve.org/CVERecord?id=CVE-2012-5081
- Référence CVE CVE-2012-5083 https://www.cve.org/CVERecord?id=CVE-2012-5083
- Référence CVE CVE-2012-5084 https://www.cve.org/CVERecord?id=CVE-2012-5084
- Référence CVE CVE-2012-5085 https://www.cve.org/CVERecord?id=CVE-2012-5085
- Référence CVE CVE-2012-5086 https://www.cve.org/CVERecord?id=CVE-2012-5086
- Référence CVE CVE-2012-5087 https://www.cve.org/CVERecord?id=CVE-2012-5087
- Référence CVE CVE-2012-5089 https://www.cve.org/CVERecord?id=CVE-2012-5089
