Produits Java SE

Refer:

tunCERT/Vuln.2021-466

Version:

1.0

Date version:

2021-10-20

Score cvss:

8.60

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

Oracle

Oracle Java SE 7u311, 8u301, 11.0.12, 17

Oracle GraalVM Enterprise Edition 20.3.3, 21.2.0

Description:

Des vulnérabilités ont été découvertes dans les produits Java SE et Oracle GraalVM Enterprise Edition. L’exploitation de ces failles pourrait permettre à un attaquant distant de causer un déni de service voire d'atteindre à l’intégrité et à la confidentialité des données.

Solution:

CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2810386.1

Identificants du problème:

CVE-2021-3517

CVE-2021-35560

CVE-2021-27290

CVE-2021-35567

CVE-2021-35550

CVE-2021-3522

CVE-2021-35586

CVE-2021-35564

CVE-2021-35556

CVE-2021-35559

CVE-2021-35561

CVE-2021-35565

CVE-2021-35578

CVE-2021-35603

CVE-2021-35588

Documentation additionnelle:

Avis de sécurité Oracle Octobre 2021

https://www.oracle.com/security-alerts/cpuoct2021.html

Date de publication: