Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
Juniper Junos OS
Résumé
De multiples vulnérabilités ont été corrigées dans Juniper Junos OS. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Juniper JSA10750 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10750&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10751 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10751&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10752 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10752&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10753 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10753&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10754 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10754&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10755 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10755&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10756 du 13 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10756&cat=SIRT_1&actp=LIST
- Bulletin de sécurité Juniper JSA10758 du 14 juillet 2016 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10758&cat=SIRT_1&actp=LIST
- Référence CVE CVE-2009-1436 https://www.cve.org/CVERecord?id=CVE-2009-1436
- Référence CVE CVE-2016-1263 https://www.cve.org/CVERecord?id=CVE-2016-1263
- Référence CVE CVE-2016-1275 https://www.cve.org/CVERecord?id=CVE-2016-1275
- Référence CVE CVE-2016-1276 https://www.cve.org/CVERecord?id=CVE-2016-1276
- Référence CVE CVE-2016-1277 https://www.cve.org/CVERecord?id=CVE-2016-1277
- Référence CVE CVE-2016-1278 https://www.cve.org/CVERecord?id=CVE-2016-1278
- Référence CVE CVE-2016-1279 https://www.cve.org/CVERecord?id=CVE-2016-1279
- Référence CVE CVE-2016-1280 https://www.cve.org/CVERecord?id=CVE-2016-1280
