Produits Java SE

Refer:

tunCERT/Vuln.2023-328

Version:

1.0

Date version:

2023-07-19

Score cvss:

5.90

Classification:

Moyennement critique

Impact:

Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

Oracle

Oracle Java SE 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1

Oracle GraalVM for JDK 17.0.7, 20.0.1

Oracle GraalVM Enterprise Edition 21.3.6, 22.3.2

Description:

Des vulnérabilités ont été découvertes dans les produits Java SE et Oracle GraalVM Enterprise Edition. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à l’intégrité des données et une une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS ORACLE JAVA SE

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2023-22043

CVE-2023-22041

CVE-2023-22051

CVE-2023-25193

CVE-2023-22044

CVE-2023-22045

CVE-2023-22049

CVE-2023-22036

CVE-2023-22006

Documentation additionnelle:

Avis de sécurité Oracle juillet 2023

https://www.oracle.com/security-alerts/cpujul2023.html

Date de publication: