Produits Java SE

Refer:

tunCERT/Vuln.2022-472

Version:

1.0

Date version:

2022-10-19

Score cvss:

9.10

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle GraalVM Enterprise Edition 20.3.7, 21.3.3, 22.2.0

Oracle Java SE 8u341, 8u345-perf, 11.0.16.1, 17.0.4.1, 19

Description:

Des vulnérabilités ont été découvertes dans les produits Java SE et Oracle GraalVM Enterprise Edition. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à l’intégrité et à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS ORACLE JAVA SE

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2022-32215

CVE-2022-21634

CVE-2022-21597

CVE-2022-21628

CVE-2022-21626

CVE-2022-21618

CVE-2022-21624

CVE-2022-39399

CVE-2022-21619

Documentation additionnelle:

Avis de sécurité Oracle Octobre2022

https://www.oracle.com/security-alerts/cpuoct2022.html

Date de publication: