Avis du CERT-FR
Objet : Vulnérabilités dans Sun Java System Identity Manager
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code indirecte
- Exécution de commandes arbitraires à distance
- Élévation de privilèges
Systèmes affectés
- Sun Java System Identity Manager 7.0 ;
- Sun Java System Identity Manager 7.1 ;
- Sun Java System Identity Manager 7.1.1 ;
- Sun Java System Identity Manager 8.0.
Résumé
Plusieurs vulnérabilités découvertes dans Sun Java System Identity Manager permettent à un utilisateur malintentionné de porter atteinte à l'intégrité et la confidentialité des données, d'exécuter à distance des commandes arbitraires présentes sur le système, de contourner la politique de sécurité et d'élever ses privilèges, mais également d'exécuter du code arbitraire dans le contexte de l'application de navigation Internet d'un utilisateur.
Certaines de ces vulnérabilités ne peuvent être exploitées uniquement si l'utilisateur malveillant dispose d'un compte valide.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Sun Solaris #253267 du 20 mars 2009 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-253267-1
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 mars 2009 | version initiale. |