Produits Oracle Java SE

Refer:

tunCERT/Vuln.2019-360

Version:

1.0

Date version:

2019-10-16

Score cvss:

6.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle Java SE 7u231, 8u221, 11.0.4, 13

Oracle Java SE Embedded 8u221

Description:

Plusieurs vulnérabilités ont été signalées dans les produits Java SE. L’exploitation de ces failles pourrait permettre à un utilisateur malintentionnée de causer un déni de service voire d’atteindre à l’intégrité et à la confidentialité des données.

Solution:

Contactez votre fournisseur des produits Oracle pour obtenir les patchs correctifs

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2589853.1

Identificants du problème:

CVE-2019-2949

CVE-2019-2989

CVE-2019-2958

CVE-2019-11068

CVE-2019-2977

CVE-2019-2975

Documentation additionnelle:

Avis de sécurité Oracle Octobre 2019

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Date de publication: