Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Java JDK / JRE : Vulnérabilités Diverses

09/07/2008 13H44
Référence Secunia : SA31010 
Date de publication : 2008-07-09

Risque : Elevé. Niveau 4 sur 5.
Impact : Contournement de la Sécurité, Exposition d'informations systèmes, Exposition de données sensibles, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Java Web Start 1.x
Java Web Start 5.x
Java Web Start 6.x
Sun Java JDK 1.5.x
Sun Java JDK 1.6.x
Sun Java JRE 1.3.x
Sun Java JRE 1.4.x
Sun Java JRE 1.5.x / 5.x
Sun Java JRE 1.6.x / 6.x
Sun Java SDK 1.3.x
Sun Java SDK 1.4.x


Description :
Quelques vulnérabilités ont été identifiées dans Sun Java, qui pourraient être exploitées par des personnes malintentionnées pour passer outre certaines restrictions de sécurité, divulguer des informations système ou potentiellement des informations sensibles, causer un Déni de Service (DoS), ou compromettre un système vulnérable.

1) Une erreur dans le Java Runtime Environment Virtual Machine pourrait être exploitée par une applet malicieuse non-fiable lire et écrire dans des fichiers locaux et exécuter des applications locales.

2) Une erreur dans le Java Management Extensions (JMX) management agent pourrait être exploitée par a JMX client à réaliser certain unauthorized operations sur un système faisant tourner JMX avec local monitoring activé.

3) Deux erreurs dans le scripting language support dans le Java Runtime Environment pourrait être exploitée par des applets malicieuses non-fiables pour accéder information depuis un autre applet, lire et écrire dans des fichiers locaux, et exécuter des applications locales.

4) Une erreur de limitations dans Java Web Start pourrait être exploitée par an non-fiable Java Web Start applications pour entrainer des buffer overflows.

5) Three errors dans Java Web Start pourrait être exploitée par an non-fiable Java Web Start applications pour créer ou supprimer des fichiers arbitraires avec les privilèges de l'utilisateur utilisant the non-fiable Java Web Start application, ou de déterminer l'emplacement du Java Web Start cache.

6) Une erreur dans l'implémentation de Secure Static Versioning permet applets à tourner sur un older release of JRE.

7) Des erreurs dans le Java Runtime Environment pourrait être exploitée par an non-fiable applet passer outre la même origin policy et établir socket connections à certains services tournant sur the local host.

8) Une erreur dans le Java Runtime Environment lors du traitement de certaines données XML pourrait être exploitée à permettre un accès non-autorisé à certain URL resources ou causer un DoS.

L'exploitation de ce problème requière le service JAX-WS client ou dans un de confiance application à traiter the malicious XML data.

9) Une erreur dans le Java Runtime Environment lors du traitement de certaines données XML pourrait être exploitée par an non-fiable applet ou application à obtenir un accès non-autorisé à certain URL resources.

10) Une erreur de limitation lors du traitement fonts dans le Java Runtime Environment pourrait être exploitée pour causer un débordement de tampon.

Veuillez voir l'éditeur advisories pour des détails on les produits et versions affectés.
.

Solutions :
Mettre à jour pour la version corrigée.

JDK et JRE 6 Mettre à jour 7:
http://java.sun.com/javase/downloads/index.jsp

JDK et JRE 5.0 Update 16:
http://java.sun.com/javase/downloads/index_jdk5.jsp

SDK et JRE 1.4.2_18:
http://java.sun.com/j2se/1.4.2/download.html

SDK et JRE 1.3.1_23 (for les clients avec Solaris 8 et Vintage Support Offering support contracts):
http://java.sun.com/j2se/1.3/download.html


Vulnérabilité découverte par :

1) L'éditeur crédite Fujitsu
4) L'éditeur crédite:
* John Heasman de NGSSoftware
* Un chercheur anonyme, reporting via ZDI
5) Peter Csepely, reporting via ZDI
6) L'éditeur crédite John Heasman de NGSSoftware
7) L'éditeur crédite Gregory Fleischer
10) L'éditeur crédite John Heasman de NGSSoftware

Référence :
Sun:
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238628-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238666-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238687-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238905-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238965-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238966-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238967-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238968-1




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.