Kaspersky Threats

Date de la détection

?

01/16/2018

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour éventuellement provoquer un déni de service, obtenir des privilèges et obtenir des informations sensibles.

Voici une liste complète des vulnérabilités:

Une vulnérabilité non spécifiée dans le composant Java SE Deployment peut être exploitée à distance pour éventuellement obtenir des privilèges;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JNDI peut être exploitée à distance pour éventuellement obtenir des privilèges;
Une vulnérabilité non spécifiée dans le composant Java SE Installer peut être exploitée localement pour éventuellement obtenir des privilèges;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JMX peut être exploitée à distance peut-être à la perte d'intégrité et obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le composant Java SE Embedded JGSS Java SE peut être exploitée à distance pour obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded Hotspot peut être exploitée à distance, peut-être à cause d'une perte d'intégrité;
Une vulnérabilité non spécifiée dans le composant Java SE Embedded AWT de Java SE peut être exploitée à distance peut-être à la perte de l'intégrité;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JCE peut être exploitée à distance, éventuellement pour obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JGSS peut être exploitée à distance, peut-être à cause d'une perte d'intégrité;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit Libraries peut être exploitée à distance pour provoquer un déni de service;
Une vulnérabilité non spécifiée dans le composant Java SE, JRockit Serialization peut être exploitée à distance pour provoquer un déni de service;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JNDI peut être exploitée à distance peut-être à la perte d'intégrité et provoquer un déni de service;
Une vulnérabilité non spécifiée dans le composant Java SE JavaFX peut être exploitée à distance pour éventuellement obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le composant Java SE Embedded I18n de Java SE peut être exploitée localement pour éventuellement obtenir des informations sensibles, une perte d'intégrité et provoquer un déni de service;
Une vulnérabilité non spécifiée dans le composant Java SE Embedded AWT de Java SE peut être exploitée à distance pour provoquer un déni de service;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JNDI peut être exploitée à distance pour provoquer un déni de service;
Une vulnérabilité non spécifiée dans Java SE, Java SE Embedded, le composant JRockit LDAP peut être exploitée à distance pour obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit Libraries peut être exploitée à distance pour provoquer un déni de service;
Une vulnérabilité non spécifiée dans le composant serveur Java Advanced Management Console peut être exploitée à distance, éventuellement pour obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit Libraries peut être exploitée à distance, éventuellement pour obtenir des informations sensibles.

Produits concernés

Java SE 6 version 6u171 et antérieure
Java SE 7 version 7u161 et antérieure
Java SE 8 version 8u152 et antérieure
Java SE 9 version 9.0.1 et antérieure
Java SE Embedded version 8u151 et antérieures
JRockit version R28.3.16 et antérieure
Java Advanced Management Console version 2.8 et antérieure

Solution

Mettre à jour à la dernière version
Téléchargements de logiciels Oracle

Fiches de renseignement originales

Oracle Critical Patch Update Advisory – January 2018

Impacts

?

OSI

[?]

PE

[?]

DoS

[?]

LoI

[?]

CVE-IDS

?

CVE-2018-2618
CVE-2018-2637
CVE-2018-2627
CVE-2018-2588
CVE-2018-2633
CVE-2018-2657
CVE-2018-2678
CVE-2018-2603
CVE-2018-2602
CVE-2018-2582
CVE-2018-2639
CVE-2018-2634
CVE-2018-2581
CVE-2018-2641
CVE-2018-2579
CVE-2018-2663
CVE-2018-2638
CVE-2018-2599
CVE-2018-2629
CVE-2018-2677
CVE-2018-2675

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	01/16/2018
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Oracle Java SE. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour éventuellement provoquer un déni de service, obtenir des privilèges et obtenir des informations sensibles. Voici une liste complète des vulnérabilités: Une vulnérabilité non spécifiée dans le composant Java SE Deployment peut être exploitée à distance pour éventuellement obtenir des privilèges; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JNDI peut être exploitée à distance pour éventuellement obtenir des privilèges; Une vulnérabilité non spécifiée dans le composant Java SE Installer peut être exploitée localement pour éventuellement obtenir des privilèges; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JMX peut être exploitée à distance peut-être à la perte d'intégrité et obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le composant Java SE Embedded JGSS Java SE peut être exploitée à distance pour obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded Hotspot peut être exploitée à distance, peut-être à cause d'une perte d'intégrité; Une vulnérabilité non spécifiée dans le composant Java SE Embedded AWT de Java SE peut être exploitée à distance peut-être à la perte de l'intégrité; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JCE peut être exploitée à distance, éventuellement pour obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JGSS peut être exploitée à distance, peut-être à cause d'une perte d'intégrité; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit Libraries peut être exploitée à distance pour provoquer un déni de service; Une vulnérabilité non spécifiée dans le composant Java SE, JRockit Serialization peut être exploitée à distance pour provoquer un déni de service; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JNDI peut être exploitée à distance peut-être à la perte d'intégrité et provoquer un déni de service; Une vulnérabilité non spécifiée dans le composant Java SE JavaFX peut être exploitée à distance pour éventuellement obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le composant Java SE Embedded I18n de Java SE peut être exploitée localement pour éventuellement obtenir des informations sensibles, une perte d'intégrité et provoquer un déni de service; Une vulnérabilité non spécifiée dans le composant Java SE Embedded AWT de Java SE peut être exploitée à distance pour provoquer un déni de service; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit JNDI peut être exploitée à distance pour provoquer un déni de service; Une vulnérabilité non spécifiée dans Java SE, Java SE Embedded, le composant JRockit LDAP peut être exploitée à distance pour obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit Libraries peut être exploitée à distance pour provoquer un déni de service; Une vulnérabilité non spécifiée dans le composant serveur Java Advanced Management Console peut être exploitée à distance, éventuellement pour obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le composant Java SE, Java SE Embedded, JRockit Libraries peut être exploitée à distance, éventuellement pour obtenir des informations sensibles.
Produits concernés	Java SE 6 version 6u171 et antérieure Java SE 7 version 7u161 et antérieure Java SE 8 version 8u152 et antérieure Java SE 9 version 9.0.1 et antérieure Java SE Embedded version 8u151 et antérieures JRockit version R28.3.16 et antérieure Java Advanced Management Console version 2.8 et antérieure
Solution	Mettre à jour à la dernière version Téléchargements de logiciels Oracle
Fiches de renseignement originales	Oracle Critical Patch Update Advisory – January 2018
Impacts ?	OSI [?] PE [?] DoS [?] LoI [?]
CVE-IDS ?	CVE-2018-2618 CVE-2018-2637 CVE-2018-2627 CVE-2018-2588 CVE-2018-2633 CVE-2018-2657 CVE-2018-2678 CVE-2018-2603 CVE-2018-2602 CVE-2018-2582 CVE-2018-2639 CVE-2018-2634 CVE-2018-2581 CVE-2018-2641 CVE-2018-2579 CVE-2018-2663 CVE-2018-2638 CVE-2018-2599 CVE-2018-2629 CVE-2018-2677 CVE-2018-2675
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11178Plusieurs vulnérabilités dans Oracle Java SE, Java SE Embedded et JRockit

KLA11178
Plusieurs vulnérabilités dans Oracle Java SE, Java SE Embedded et JRockit