Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle Linux and Virtualization

Gestion du document

Référence	CERTFR-2014-AVI-322
Titre	Multiples vulnérabilités dans Oracle Linux and Virtualization
Date de la première version	16 juillet 2014
Date de la dernière version	16 juillet 2014
Source(s)	Bulletin de sécurité Oracle du 16 juillet 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service

Systèmes affectés

Oracle Secure Global Desktop, versions 4.63, 4.71, 5.0, 5.1
Oracle Virtual Desktop Infrastructure (VDI), versions antérieures à 3.5.1
Oracle VM VirtualBox, versions antérieures à 3.2.24, 4.0.26, 4.1.34, 4.2.26, 4.3.14
Sun Ray Software, versions antérieures à 5.4.3

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Linux and Virtualization. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle du 16 juillet 2014
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
Référence CVE CVE-2012-3544
https://www.cve.org/CVERecord?id=CVE-2012-3544
Référence CVE CVE-2013-4286
https://www.cve.org/CVERecord?id=CVE-2013-4286
Référence CVE CVE-2014-0033
https://www.cve.org/CVERecord?id=CVE-2014-0033
Référence CVE CVE-2014-0098
https://www.cve.org/CVERecord?id=CVE-2014-0098
Référence CVE CVE-2014-0211
https://www.cve.org/CVERecord?id=CVE-2014-0211
Référence CVE CVE-2014-0224
https://www.cve.org/CVERecord?id=CVE-2014-0224
Référence CVE CVE-2014-2477
https://www.cve.org/CVERecord?id=CVE-2014-2477
Référence CVE CVE-2014-2486
https://www.cve.org/CVERecord?id=CVE-2014-2486
Référence CVE CVE-2014-2487
https://www.cve.org/CVERecord?id=CVE-2014-2487
Référence CVE CVE-2014-2488
https://www.cve.org/CVERecord?id=CVE-2014-2488
Référence CVE CVE-2014-2489
https://www.cve.org/CVERecord?id=CVE-2014-2489
Référence CVE CVE-2014-4228
https://www.cve.org/CVERecord?id=CVE-2014-4228
Référence CVE CVE-2014-4232
https://www.cve.org/CVERecord?id=CVE-2014-4232
Référence CVE CVE-2014-4261
https://www.cve.org/CVERecord?id=CVE-2014-4261

Gestion détaillée du document

Date	Description
16 juillet 2014	version initiale.