CERTFR-2022-AVI-930 : Multiples vulnérabilités dans Oracle Java SE (19 octobre 2022)

Risque(s)

• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Oracle GraalVM Enterprise Edition versions 20.3.7, 21.3.3, 22.2.0
• Oracle Java SE versions 8u341, 8u345-perf, 11.0.16.1, 17.0.4.1, 19

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpuoct2022 du 18 octobre 2022
  https://www.oracle.com/security-alerts/cpuoct2022.html#AppendixJAVA
• Référence CVE CVE-2022-32215
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32215
• Référence CVE CVE-2022-21634
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21634
• Référence CVE CVE-2022-21597
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21597
• Référence CVE CVE-2022-21628
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21628
• Référence CVE CVE-2022-21626
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21626
• Référence CVE CVE-2022-21618
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21618
• Référence CVE CVE-2022-39399
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39399
• Référence CVE CVE-2022-21624
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21624
• Référence CVE CVE-2022-21619
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21619