CVE-2017-10309

Résumé

Vulnérabilité dans le composant Java SE d'Oracle Java SE (sous-composant : Deployment). Les versions prises en charge concernées sont Java SE : 8u144 et 9. Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE. Les attaques réussies nécessitent une interaction humaine d'une personne autre que l'attaquant et, bien que la vulnérabilité se situe dans Java SE, les attaques peuvent avoir un impact significatif sur d'autres produits. Les attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression de certaines données accessibles de Java SE, ainsi qu'un accès en lecture non autorisé à un sous-ensemble de données accessibles de Java SE et une capacité non autorisée à provoquer un déni de service partiel (DOS partiel) de Java SE. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start en bac à sable ou des applets Java en bac à sable, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et qui s'appuient sur le bac à sable Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement dans les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). Score de base CVSS 3.0 : 7.1 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).

• Oracle Java SE - Web Start jnlp XML External Entity Processing Information DisclosureExploit