Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 octobre 2017

N° CERTFR-2017-AVI-368

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Oracle Virtualization

Gestion du document

Référence	CERTFR-2017-AVI-368
Titre	Multiples vulnérabilités dans Oracle Virtualization
Date de la première version	18 octobre 2017
Date de la dernière version	18 octobre 2017
Source(s)	Bulletin de sécurité Oracle cpuoct2017-3236626 du 18 octobre 2017
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service

Systèmes affectés

Oracle Secure Global Desktop (SGD) version 5.3
Oracle VM VirtualBox versions antérieures à 5.1.30

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpuoct2017-3236626 du 18 octobre 2017

http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html#AppendixOVIR

Référence CVE CVE-2017-10392

https://www.cve.org/CVERecord?id=CVE-2017-10392

Référence CVE CVE-2017-10407

https://www.cve.org/CVERecord?id=CVE-2017-10407

Référence CVE CVE-2017-10408

https://www.cve.org/CVERecord?id=CVE-2017-10408

Référence CVE CVE-2017-10428

https://www.cve.org/CVERecord?id=CVE-2017-10428

Référence CVE CVE-2017-3167

https://www.cve.org/CVERecord?id=CVE-2017-3167

Référence CVE CVE-2017-3733

https://www.cve.org/CVERecord?id=CVE-2017-3733

Gestion détaillée du document

le 18 octobre 2017: Version initiale