Avis du CERT-FR
Objet : Multiples vulnérabilités dans la machine virtuelle Java de Sun
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Java Web Start 1.x ;
- Java Web Start 2.x ;
- Java Web Start 3.x ;
- Sun Java JDK 1.5.x ;
- Sun Java JDK 1.6.x ;
- Sun Java JRE 1.3.x ;
- Sun Java JRE 1.4.x ;
- Sun Java JRE 1.5.x ;
- Sun Java JRE 1.6.x ;
- Sun Java JRE 5.x ;
- Sun Java JRE 6.x ;
- Sun Java SDK 1.3.x ;
- Sun Java SDK 1.4.x.
Description
Plusieurs vulnérabilités découvertes dans la machine virtuelle Java de Sun permettent à un utilisateur distant malintentionné de contourner la politique de sécurité, de porter atteinte à la confidentialité et/ou à l'intégrité des données, de provoquer un déni de service, d'éléver ses privilèges ou d'exécuter du code.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de résumé de sécurité SUSE-SR:2008:028 du 16 décembre 2008 :
http://lists.opensuse.org/opensuse-security-announce/2008-12/msg00003.html -
Bulletin de sécurité Red Hat RHSA-2008:0595 du 14 juillet 2008 :
https://rhn.redhat.com/errata/RHSA-2008-0595.html -
Bulletin de sécurité Red Hat RHSA-2008:0790 du 31 juillet 2008 :
https://rhn.redhat.com/errata/RHSA-2008-0790.html -
Bulletin de sécurité Red Hat RHSA-2008:0906 du 24 octobre 2008 :
https://rhn.redhat.com/errata/RHSA-2008-0906.html -
Bulletin de sécurité Red Hat RHSA-2008:0955 du 25 novembre 2008 :
https://rhn.redhat.com/errata/RHSA-2008-0955.html -
Bulletin de sécurité Red Hat RHSA-2008:1043 du 18 décembre 2008 :
https://rhn.redhat.com/errata/RHSA-2008-1043.html -
Bulletin de sécurité Red Hat RHSA-2008:1044 du 18 décembre 2008 :
https://rhn.redhat.com/errata/RHSA-2008-1044.html -
Bulletin de sécurité Red Hat RHSA-2008:1045 du 18 décembre 2008 :
https://rhn.redhat.com/errata/RHSA-2008-1045.html -
Bulletin de sécurité SUSE-SA:2008:042 du 25 août 2008 :
http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00005.html -
Bulletin de sécurité SUSE-SA:2008:043 du 04 septembre 2008 :
http://lists.opensuse.org/opensuse-security-announce/2008-09/msg00000.html -
Bulletin de sécurité Sun #238628 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238628-1 -
Bulletin de sécurité Sun #238666 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238666-1 -
Bulletin de sécurité Sun #238687 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238687-1 -
Bulletin de sécurité Sun #238905 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238905-1 -
Bulletin de sécurité Sun #238965 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238965-1 -
Bulletin de sécurité Sun #238966 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238966-1 -
Bulletin de sécurité Sun #238967 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238967-1 -
Bulletin de sécurité Sun #238968 du 08 juillet 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238968-1 -
Référence CVE CVE-2008-3103
https://www.cve.org/CVERecord?id=CVE-2008-3103 -
Référence CVE CVE-2008-3104
https://www.cve.org/CVERecord?id=CVE-2008-3104 -
Référence CVE CVE-2008-3105
https://www.cve.org/CVERecord?id=CVE-2008-3105 -
Référence CVE CVE-2008-3106
https://www.cve.org/CVERecord?id=CVE-2008-3106 -
Référence CVE CVE-2008-3107
https://www.cve.org/CVERecord?id=CVE-2008-3107 -
Référence CVE CVE-2008-3108
https://www.cve.org/CVERecord?id=CVE-2008-3108 -
Référence CVE CVE-2008-3109
https://www.cve.org/CVERecord?id=CVE-2008-3109 -
Référence CVE CVE-2008-3110
https://www.cve.org/CVERecord?id=CVE-2008-3110 -
Référence CVE CVE-2008-3111
https://www.cve.org/CVERecord?id=CVE-2008-3111 -
Référence CVE CVE-2008-3112
https://www.cve.org/CVERecord?id=CVE-2008-3112 -
Référence CVE CVE-2008-3113
https://www.cve.org/CVERecord?id=CVE-2008-3113 -
Référence CVE CVE-2008-3114
https://www.cve.org/CVERecord?id=CVE-2008-3114 -
Référence CVE CVE-2008-3115
https://www.cve.org/CVERecord?id=CVE-2008-3115
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juillet 2008 | version initiale. |
| 18 septembre 2008 | ajout des références aux bulletins SuSE et Red Hat. |
| 23 décembre 2008 | ajout de nouvelles références Red Hat. |