Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- Commutateurs de Passerelle Sun Network QDR InfiniBand versions antérieures à 2.2.2
- Commutateurs Ethernet 40G 10G 72/64 version 2.0.0
- Commutateurs Oracle ES1-24 version 1.3
- Commutateurs Sun Data Center InfiniBand versions antérieures à 2.2.2
- Commutateurs Sun Network 10GE 72p version 1.2
- Oracle Integrated Lights Out Manager (ILOM) versions 3.0, 3.1 et 3.2
- Oracle Solaris Cluster versions 3.4 et 4.3
- Oracle Solaris versions 10 et 11.3
- Serveurs Fujitsu M10-1, M10-4, M10-4S exécutant XCP versions antérieures à XCP2320
- Serveurs SPARC Enterprise M3000, M4000, M5000, M8000, M9000 exécutant XCP versions antérieures à XCP1121
- Sun Blade 6000 Ethernet Switched NEM 24P 10GE version 1.2
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Sun Systems Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle cpujul2016-2881720 du 19 juillet 2016 http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
- Bulletin de sécurité Oracle cpujul2016verbose-2881721 du 19 juillet 2016 http://www.oracle.com/technetwork/security-advisory/cpujul2016verbose-2881721.html#SUNS
- Référence CVE CVE-2012-3410 https://www.cve.org/CVERecord?id=CVE-2012-3410
- Référence CVE CVE-2013-2566 https://www.cve.org/CVERecord?id=CVE-2013-2566
- Référence CVE CVE-2014-3566 https://www.cve.org/CVERecord?id=CVE-2014-3566
- Référence CVE CVE-2015-0235 https://www.cve.org/CVERecord?id=CVE-2015-0235
- Référence CVE CVE-2015-1793 https://www.cve.org/CVERecord?id=CVE-2015-1793
- Référence CVE CVE-2015-2808 https://www.cve.org/CVERecord?id=CVE-2015-2808
- Référence CVE CVE-2015-3183 https://www.cve.org/CVERecord?id=CVE-2015-3183
- Référence CVE CVE-2015-3197 https://www.cve.org/CVERecord?id=CVE-2015-3197
- Référence CVE CVE-2015-5600 https://www.cve.org/CVERecord?id=CVE-2015-5600
- Référence CVE CVE-2015-8104 https://www.cve.org/CVERecord?id=CVE-2015-8104
- Référence CVE CVE-2016-0800 https://www.cve.org/CVERecord?id=CVE-2016-0800
- Référence CVE CVE-2016-3451 https://www.cve.org/CVERecord?id=CVE-2016-3451
- Référence CVE CVE-2016-3453 https://www.cve.org/CVERecord?id=CVE-2016-3453
- Référence CVE CVE-2016-3480 https://www.cve.org/CVERecord?id=CVE-2016-3480
- Référence CVE CVE-2016-3481 https://www.cve.org/CVERecord?id=CVE-2016-3481
- Référence CVE CVE-2016-3497 https://www.cve.org/CVERecord?id=CVE-2016-3497
- Référence CVE CVE-2016-3584 https://www.cve.org/CVERecord?id=CVE-2016-3584
- Référence CVE CVE-2016-3585 https://www.cve.org/CVERecord?id=CVE-2016-3585
- Référence CVE CVE-2016-5445 https://www.cve.org/CVERecord?id=CVE-2016-5445
- Référence CVE CVE-2016-5446 https://www.cve.org/CVERecord?id=CVE-2016-5446
- Référence CVE CVE-2016-5447 https://www.cve.org/CVERecord?id=CVE-2016-5447
- Référence CVE CVE-2016-5448 https://www.cve.org/CVERecord?id=CVE-2016-5448
- Référence CVE CVE-2016-5449 https://www.cve.org/CVERecord?id=CVE-2016-5449
- Référence CVE CVE-2016-5452 https://www.cve.org/CVERecord?id=CVE-2016-5452
- Référence CVE CVE-2016-5453 https://www.cve.org/CVERecord?id=CVE-2016-5453
- Référence CVE CVE-2016-5454 https://www.cve.org/CVERecord?id=CVE-2016-5454
- Référence CVE CVE-2016-5457 https://www.cve.org/CVERecord?id=CVE-2016-5457
- Référence CVE CVE-2016-5469 https://www.cve.org/CVERecord?id=CVE-2016-5469
- Référence CVE CVE-2016-5471 https://www.cve.org/CVERecord?id=CVE-2016-5471
