SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Sun JRE Font Parsing Vulnérabilité
16/08/2007 22H08 Référence Secunia : SA26402 Date de publication : 2007-08-16
Risque : Elevé. Niveau 4 sur 5. Impact : Accès au système Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Sun Java JDK 1.5.x
Sun Java JRE 1.4.x
Sun Java JRE 1.5.x / 5.x
Sun Java SDK 1.4.x
Description :
Une vulnérabilité a été rapportée dans Sun JRE, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans l'analyse de fonts contenues dans Java applets. Cela pourrait être exploité par des applets malicieuses non-fiables lire et écrire dans des fichiers locaux, ou pour exécuter des applications locales.
La vulnérabilité est rapportée dans les produits suivants:
* JDK et JRE 5.0 Mettre à jour 9 et précédente
* SDK et JRE 1.4.2_14 et précédente
SDK et JRE 1.3.1_xx ne sont pas impactées par la vulnérabilité.
Solutions :
Mettre à jour pour la dernière version ou appliquer les correctifs:
JDK et JRE 5.0 Update 10 ou supérieure
http://java.sun.com/j2se/1.5.0/download.jsp
SDK et JRE 1.4.2_15 ou supérieure
http://java.sun.com/j2se/1.4.2/download.html
Le dernier J2SE 5.0 Mettre à jour Release pour Solaris est également disponible dans les correctifs suivants:
* J2SE 5.0: mise à jour 12 (comme délivrée dans patch 118666-12)
* J2SE 5.0: mise à jour 12 (comme délivrée dans patch 118667-12 (64bit))
* J2SE 5.0_x86: mise à jour 12 (comme délivrée dans patch 118668-12)
* J2SE 5.0_x86: mise à jour 12 (comme délivrée dans patch 118669-12 (64bit))
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS