KLA11122
Plusieurs vulnérabilités dans Oracle Java SE, Java SE Embedded et JRockit

Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service et contourner les restrictions de sécurité.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité non spécifiée dans la sous-composante Smart Card IO peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles afin d'obtenir des informations sensibles et de contourner les restrictions de sécurité;
2. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
3. Une vulnérabilité non spécifiée dans le sous-composant RMI (Remote Method Invocation) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
4. Une vulnérabilité non spécifiée dans le sous-composant Javadoc peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour exécuter du code arbitraire;
5. Une vulnérabilité non spécifiée dans le sous-composant Réseau peut être exploitée à distance par un attaquant non authentifié via HTTP afin de contourner les restrictions de sécurité;
6. Une vulnérabilité non spécifiée dans le sous-composant Déploiement peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
7. Les vulnérabilités non spécifiées dans le sous-composant Serveur peuvent être exploitées à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service ou pour contourner les restrictions de sécurité;
8. Une vulnérabilité non spécifiée dans le sous-composant Serveur peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
9. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
10. Une vulnérabilité non spécifiée dans le sous-composant Hotspot peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
11. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
12. Une vulnérabilité non spécifiée dans les bibliothèques de sous-composants peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
13. Une vulnérabilité non spécifiée dans le sous-composant JAXP (API Java pour le traitement XML) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
14. Une vulnérabilité non spécifiée dans le sous-composant JAX-WS (l'API Java pour les services Web XML) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles afin de provoquer un déni de service;
15. Une vulnérabilité non spécifiée dans le sous-composant Réseau peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
16. Une vulnérabilité non spécifiée dans la sous-composante Sécurité peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
17. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
18. Les vulnérabilités non spécifiées dans le sous-composant Serveur peuvent être exploitées à distance par un attaquant non authentifié via des protocoles HTTP afin de contourner les restrictions de sécurité;
19. Une vulnérabilité non spécifiée dans les bibliothèques de sous-composants peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;

Détails techniques

Les vulnérabilités (1), (4) et (6) sont liées à Java SE.

Les vulnérabilités (2), (5), (9), (15) et (16) sont liées à Java SE, Java SE Embedded et JRockit

Les vulnérabilités (3), (10), (12), (13), (14), (17) et (19) sont liées à Java SE et Java SE Embedded.

Les vulnérabilités (7), (8) et (18) sont liées à Java Management Console.

Vulnérabilité (11) est liée à Java SE et JRockit.

Java SE 6 versions antérieures à 6u161
Java SE 7 versions antérieures à 7u151
Java SE 8 versions antérieures à 8u151
Java SE Embedded versions antérieures à 8u151
Java SE version 9
JRockit R28.3.15

Mettre à jour à la dernière version
Téléchargements de logiciels

Oracle Critical Patch Update Advisory – October 2017

CVE-2017-10388
CVE-2017-10386
CVE-2017-10380
CVE-2017-10357
CVE-2017-10356
CVE-2017-10355
CVE-2017-10350
CVE-2017-10349
CVE-2017-10348
CVE-2017-10347
CVE-2017-10346
CVE-2017-10345
CVE-2017-10342
CVE-2017-10341
CVE-2017-10309
CVE-2017-10295
CVE-2017-10293
CVE-2017-10285
CVE-2017-10281
CVE-2017-10274

KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.