CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA11122
Plusieurs vulnérabilités dans Oracle Java SE, Java SE Embedded et JRockit
Mis à jour: 07/05/2018
Date de la détection
?
10/17/2017
Sévérité
?
Élevé
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service et contourner les restrictions de sécurité.

Voici une liste complète des vulnérabilités:

  1. Une vulnérabilité non spécifiée dans la sous-composante Smart Card IO peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles afin d'obtenir des informations sensibles et de contourner les restrictions de sécurité;
  2. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  3. Une vulnérabilité non spécifiée dans le sous-composant RMI (Remote Method Invocation) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
  4. Une vulnérabilité non spécifiée dans le sous-composant Javadoc peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour exécuter du code arbitraire;
  5. Une vulnérabilité non spécifiée dans le sous-composant Réseau peut être exploitée à distance par un attaquant non authentifié via HTTP afin de contourner les restrictions de sécurité;
  6. Une vulnérabilité non spécifiée dans le sous-composant Déploiement peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
  7. Les vulnérabilités non spécifiées dans le sous-composant Serveur peuvent être exploitées à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service ou pour contourner les restrictions de sécurité;
  8. Une vulnérabilité non spécifiée dans le sous-composant Serveur peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  9. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  10. Une vulnérabilité non spécifiée dans le sous-composant Hotspot peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
  11. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  12. Une vulnérabilité non spécifiée dans les bibliothèques de sous-composants peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  13. Une vulnérabilité non spécifiée dans le sous-composant JAXP (API Java pour le traitement XML) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  14. Une vulnérabilité non spécifiée dans le sous-composant JAX-WS (l'API Java pour les services Web XML) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles afin de provoquer un déni de service;
  15. Une vulnérabilité non spécifiée dans le sous-composant Réseau peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  16. Une vulnérabilité non spécifiée dans la sous-composante Sécurité peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
  17. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
  18. Les vulnérabilités non spécifiées dans le sous-composant Serveur peuvent être exploitées à distance par un attaquant non authentifié via des protocoles HTTP afin de contourner les restrictions de sécurité;
  19. Une vulnérabilité non spécifiée dans les bibliothèques de sous-composants peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;

Détails techniques

Les vulnérabilités (1), (4) et (6) sont liées à Java SE.

Les vulnérabilités (2), (5), (9), (15) et (16) sont liées à Java SE, Java SE Embedded et JRockit

Les vulnérabilités (3), (10), (12), (13), (14), (17) et (19) sont liées à Java SE et Java SE Embedded.

Les vulnérabilités (7), (8) et (18) sont liées à Java Management Console.

Vulnérabilité (11) est liée à Java SE et JRockit.

Produits concernés

Java SE 6 versions antérieures à 6u161
Java SE 7 versions antérieures à 7u151
Java SE 8 versions antérieures à 8u151
Java SE Embedded versions antérieures à 8u151
Java SE version 9
JRockit R28.3.15

Solution

Mettre à jour à la dernière version
Téléchargements de logiciels

Fiches de renseignement originales

Oracle Critical Patch Update Advisory – October 2017

Impacts
?
ACE 
[?]

SB 
[?]

DoS 
[?]
Produits liés
Oracle JRockit
Oracle Java JRE 1.8.x
Oracle Java JRE 1.7.x
Oracle Java JDK 1.8.x
Oracle Java JDK 1.7.x
CVE-IDS
?

CVE-2017-10388
CVE-2017-10386
CVE-2017-10380
CVE-2017-10357
CVE-2017-10356
CVE-2017-10355
CVE-2017-10350
CVE-2017-10349
CVE-2017-10348
CVE-2017-10347
CVE-2017-10346
CVE-2017-10345
CVE-2017-10342
CVE-2017-10341
CVE-2017-10309
CVE-2017-10295
CVE-2017-10293
CVE-2017-10285
CVE-2017-10281
CVE-2017-10274

Fiches de renseignement officielles de Microsoft
Guide des mises à jour de sécurité de Microsoft
Liste KB

KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.


Lien vers l'original