Plusieurs vulnérabilités dans Oracle Java SE, Java SE Embedded et JRockit

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service et contourner les restrictions de sécurité.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité non spécifiée dans la sous-composante Smart Card IO peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles afin d'obtenir des informations sensibles et de contourner les restrictions de sécurité;
2. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
3. Une vulnérabilité non spécifiée dans le sous-composant RMI (Remote Method Invocation) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
4. Une vulnérabilité non spécifiée dans le sous-composant Javadoc peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour exécuter du code arbitraire;
5. Une vulnérabilité non spécifiée dans le sous-composant Réseau peut être exploitée à distance par un attaquant non authentifié via HTTP afin de contourner les restrictions de sécurité;
6. Une vulnérabilité non spécifiée dans le sous-composant Déploiement peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
7. Les vulnérabilités non spécifiées dans le sous-composant Serveur peuvent être exploitées à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service ou pour contourner les restrictions de sécurité;
8. Une vulnérabilité non spécifiée dans le sous-composant Serveur peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
9. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
10. Une vulnérabilité non spécifiée dans le sous-composant Hotspot peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
11. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
12. Une vulnérabilité non spécifiée dans les bibliothèques de sous-composants peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
13. Une vulnérabilité non spécifiée dans le sous-composant JAXP (API Java pour le traitement XML) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
14. Une vulnérabilité non spécifiée dans le sous-composant JAX-WS (l'API Java pour les services Web XML) peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles afin de provoquer un déni de service;
15. Une vulnérabilité non spécifiée dans le sous-composant Réseau peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
16. Une vulnérabilité non spécifiée dans la sous-composante Sécurité peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;
17. Une vulnérabilité non spécifiée dans la sérialisation de sous-composant peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour provoquer un déni de service;
18. Les vulnérabilités non spécifiées dans le sous-composant Serveur peuvent être exploitées à distance par un attaquant non authentifié via des protocoles HTTP afin de contourner les restrictions de sécurité;
19. Une vulnérabilité non spécifiée dans les bibliothèques de sous-composants peut être exploitée à distance par un attaquant non authentifié via plusieurs protocoles pour contourner les restrictions de sécurité;

---

Détails techniques

Les vulnérabilités (1), (4) et (6) sont liées à Java SE.

Les vulnérabilités (2), (5), (9), (15) et (16) sont liées à Java SE, Java SE Embedded et JRockit

Les vulnérabilités (3), (10), (12), (13), (14), (17) et (19) sont liées à Java SE et Java SE Embedded.

Les vulnérabilités (7), (8) et (18) sont liées à Java Management Console.

Vulnérabilité (11) est liée à Java SE et JRockit.

Fiches de renseignement originales

• Oracle Critical Patch Update Advisory – October 2017

Liste CVE

Liste KB

• KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com