Vulnérabilités multiples dans Oracle Java SE

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, lire et écrire des données accessibles et provoquer un déni de service.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité non spécifiée dans le sous-composant 2D de Java SE, Java SE Embedded et JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour provoquer un déni de service ;
2. Une vulnérabilité non spécifiée dans le sous-composant Security de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non sécurisé pour obtenir des privilèges;
3. Une vulnérabilité non spécifiée dans le sous-composant Hotspot de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
4. Une vulnérabilité non spécifiée dans le sous-composant Scripting de Java SE peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour accéder en lecture / écriture à toutes les données Java SE ;
5. Une vulnérabilité non spécifiée dans le sous-composant Hotspot de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir un accès en écriture à certaines données Java SE, Java SE Embedded;
6. Plusieurs vulnérabilités non spécifiées dans le sous-composant JavaFX de Java SE peuvent être exploitées à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
7. Plusieurs vulnérabilités non spécifiées dans le sous-composant Bibliothèques de Java SE et Java SE Embedded peuvent être exploitées à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
8. Une vulnérabilité non spécifiée dans le sous-composant ImageIO de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
9. Plusieurs vulnérabilités non spécifiées dans le sous-composant JAXP de Java SE et Java SE Embedded peuvent être exploitées à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
10. Une vulnérabilité non spécifiée dans le sous-composant RMI de Java SE et Java SE Embedded peut être exploitée à distance pour fournir des données aux API du composant spécifié via un service Web pour obtenir des privilèges;
11. Plusieurs vulnérabilités non spécifiées dans le sous-composant Server de Java Advanced Management Console peuvent être exploitées à distance via des vecteurs inconnus pour obtenir un accès en lecture / écriture à certaines données accessibles de Java Advanced Management Console et provoquer un déni de service;
12. Une vulnérabilité non spécifiée dans le sous-composant de déploiement de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir un accès en écriture à certaines données accessibles de Java SE;
13. Une vulnérabilité non spécifiée dans le sous-composant RMI de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
14. Une vulnérabilité non spécifiée dans le sous-composant Serialization de Java SE, Java SE Embedded et JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour provoquer un déni de service ;
15. Une vulnérabilité non spécifiée dans le sous-composant Serialization de Java SE, Java SE Embedded et JRockit peut être exploitée à distance en convainquant un utilisateur d'exécuter un code non fiable pour provoquer un déni de service;
16. Une vulnérabilité non spécifiée dans le sous-composant AWT de Java SE peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir des privilèges;
17. JRockit peut être exploitée à distance via des applications Java Web Start en bac à sable, des applets Java en bac à sable ou en fournissant des données aux API du composant spécifié via un service Web pour obtenir un accès en lecture à toutes les vulnérabilités non spécifiées du sous-composant JCE. Java SE, Java SE Embedded, données accessibles JRockit;
18. Une vulnérabilité non spécifiée dans le sous-composant Security de Java SE, Java SE Embedded, JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web pour obtenir des privilèges;
19. Une vulnérabilité non spécifiée dans le sous-composant Server de Java Advanced Management Console peut être exploitée à distance via des vecteurs inconnus pour obtenir un accès en lecture à certaines données accessibles de Java Advanced Management Console;
20. Une vulnérabilité non spécifiée dans le sous-composant de déploiement de Java SE peut être exploitée localement via des vecteurs inconnus pour obtenir des privilèges;
21. JRockit peut être exploitée à distance via des applications Java Web Start en bac à sable, des applets Java en bac à sable ou en fournissant des données aux API du composant spécifié via un service Web pour obtenir un accès en lecture à toutes les vulnérabilités non spécifiées du sous-composant Security de Java SE. Java SE, Java SE Embedded, données accessibles JRockit;
22. Une vulnérabilité non spécifiée dans le sous-composant Security de Java SE et Java SE Embedded peut être exploitée à distance en convainquant un utilisateur d'exécuter du code non fiable pour obtenir un accès en lecture à certaines données accessibles Java SE et Java SE Embedded;
23. Une vulnérabilité non spécifiée dans le sous-composant JAX-WS de Java SE, Java SE Embedded, JRockit peut être exploitée à distance via des applications Java Web Start en sandbox, des applets Java en sandbox ou en fournissant des données aux API du composant spécifié via un service Web. à certaines des données accessibles Java SE et Java SE Embedded et provoquer un déni de service;

---

Détails techniques

Vulnérabilité (20) s'applique au déploiement de Java où Java Auto Update est activé.

NB: Toutes les vulnérabilités n'ont pas toutes une cote CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

Fiches de renseignement originales

• Oracle Critical Patch Update – July 2017

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com