CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA11076
Vulnérabilités multiples dans Oracle Java SE
Mis à jour: 07/05/2018
Date de la détection
?
07/19/2017
Sévérité
?
Élevé
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, lire et écrire des données accessibles et provoquer un déni de service.

Voici une liste complète des vulnérabilités:

  1. Une vulnérabilité non spécifiée dans le sous-composant 2D de Java SE, Java SE Embedded et JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour provoquer un déni de service ;
  2. Une vulnérabilité non spécifiée dans le sous-composant Security de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non sécurisé pour obtenir des privilèges;
  3. Une vulnérabilité non spécifiée dans le sous-composant Hotspot de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  4. Une vulnérabilité non spécifiée dans le sous-composant Scripting de Java SE peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour accéder en lecture / écriture à toutes les données Java SE ;
  5. Une vulnérabilité non spécifiée dans le sous-composant Hotspot de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir un accès en écriture à certaines données Java SE, Java SE Embedded;
  6. Plusieurs vulnérabilités non spécifiées dans le sous-composant JavaFX de Java SE peuvent être exploitées à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  7. Plusieurs vulnérabilités non spécifiées dans le sous-composant Bibliothèques de Java SE et Java SE Embedded peuvent être exploitées à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  8. Une vulnérabilité non spécifiée dans le sous-composant ImageIO de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  9. Plusieurs vulnérabilités non spécifiées dans le sous-composant JAXP de Java SE et Java SE Embedded peuvent être exploitées à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  10. Une vulnérabilité non spécifiée dans le sous-composant RMI de Java SE et Java SE Embedded peut être exploitée à distance pour fournir des données aux API du composant spécifié via un service Web pour obtenir des privilèges;
  11. Plusieurs vulnérabilités non spécifiées dans le sous-composant Server de Java Advanced Management Console peuvent être exploitées à distance via des vecteurs inconnus pour obtenir un accès en lecture / écriture à certaines données accessibles de Java Advanced Management Console et provoquer un déni de service;
  12. Une vulnérabilité non spécifiée dans le sous-composant de déploiement de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir un accès en écriture à certaines données accessibles de Java SE;
  13. Une vulnérabilité non spécifiée dans le sous-composant RMI de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  14. Une vulnérabilité non spécifiée dans le sous-composant Serialization de Java SE, Java SE Embedded et JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour provoquer un déni de service ;
  15. Une vulnérabilité non spécifiée dans le sous-composant Serialization de Java SE, Java SE Embedded et JRockit peut être exploitée à distance en convainquant un utilisateur d'exécuter un code non fiable pour provoquer un déni de service;
  16. Une vulnérabilité non spécifiée dans le sous-composant AWT de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
  17. JRockit peut être exploitée à distance via des applications Java Web Start en bac à sable, des applets Java en bac à sable ou en fournissant des données aux API du composant spécifié via un service Web pour obtenir un accès en lecture à toutes les vulnérabilités non spécifiées du sous-composant JCE. Java SE, Java SE Embedded, données accessibles JRockit;
  18. Une vulnérabilité non spécifiée dans le sous-composant Security de Java SE, Java SE Embedded, JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour obtenir des privilèges;
  19. Une vulnérabilité non spécifiée dans le sous-composant Server de Java Advanced Management Console peut être exploitée à distance via des vecteurs inconnus pour obtenir un accès en lecture à certaines données accessibles de Java Advanced Management Console;
  20. Une vulnérabilité non spécifiée dans le sous-composant de déploiement de Java SE peut être exploitée localement via des vecteurs inconnus pour obtenir des privilèges;
  21. JRockit peut être exploitée à distance via des applications Java Web Start en bac à sable, des applets Java en bac à sable ou en fournissant des données aux API du composant spécifié via un service Web pour obtenir un accès en lecture à toutes les vulnérabilités non spécifiées du sous-composant Security de Java SE. Java SE, Java SE Embedded, données accessibles JRockit;
  22. Une vulnérabilité non spécifiée dans le sous-composant Security de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir un accès en lecture à certaines données accessibles Java SE et Java SE Embedded;
  23. Une vulnérabilité non spécifiée dans le sous-composant JAX-WS de Java SE, Java SE Embedded, JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web. à certaines des données accessibles Java SE et Java SE Embedded et provoquer un déni de service;

Détails techniques

Vulnérabilité (20) s'applique au déploiement de Java où Java Auto Update est activé.

NB: Toutes les vulnérabilités n'ont pas toutes une cote CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

Produits concernés

Oracle Java SE 6u151
Oracle Java SE 7u141
Oracle Java SE 8u131
Oracle Java SE Embedded 8u131
Oracle JRockit R28.3.14
Oracle Java Advanced Management Console 2.6

Solution

Mettre à jour à la dernière version
Obtenez Java SE

Fiches de renseignement originales

Oracle Critical Patch Update – July 2017

Impacts
?
WLF 
[?]

RLF 
[?]

PE 
[?]

DoS 
[?]
Produits liés
Oracle JRockit
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
Oracle Java JDK 1.8.x
Oracle Java JDK 1.7.x
CVE-IDS
?

CVE-2017-10243
CVE-2017-10198
CVE-2017-10193
CVE-2017-10176
CVE-2017-10145
CVE-2017-10125
CVE-2017-10121
CVE-2017-10118
CVE-2017-10117
CVE-2017-10116
CVE-2017-10115
CVE-2017-10114
CVE-2017-10111
CVE-2017-10110
CVE-2017-10109
CVE-2017-10108
CVE-2017-10107
CVE-2017-10105
CVE-2017-10104
CVE-2017-10102
CVE-2017-10096
CVE-2017-10090
CVE-2017-10089
CVE-2017-10087
CVE-2017-10086
CVE-2017-10081
CVE-2017-10078
CVE-2017-10074
CVE-2017-10067
CVE-2017-10053


Lien vers l'original