Produits Java SE

Refer:

tunCERT/Vuln.2021-329

Version:

1.0

Date version:

2021-07-21

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle GraalVM Enterprise Edition 20.3.2, 21.1.0

Oracle Java SE 7u301, 8u291, 11.0.11, 16.0.1

Description:

Des vulnérabilités ont été signalées dans les produits Java SE et Oracle GraalVM Enterprise Edition. L’exploitation de ces failles pourrait permettre à un attaquant distant de causer un déni de service voire d'atteindre à l’intégrité et à la confidentialité des données.

Solution:

CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2787003.1

Identificants du problème:

CVE-2021-29921

CVE-2021-2388

CVE-2020-28928

CVE-2021-2369

CVE-2021-2432

CVE-2021-2341

Documentation additionnelle:

Avis de sécurité Oracle Juillet 2021

https://www.oracle.com/security-alerts/cpujul2021.html

Date de publication: