تنبيه متعدد Oracle Java SE CERTFR-2024-AVI-0594

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0594
العنوان	Multiples vulnérabilités dans Oracle Java SE
تاريخ الاصدار الأول	17 juillet 2024
تاريخ أخر تحديث	17 juillet 2024
المصادر	Bulletin de sécurité Oracle cpujul2024 du 16 juillet 2024 Bulletin de sécurité Oracle cpujul2024verbose du 16 juillet 2024
المرفقات	Aucune(s)

المخاطر:

Atteinte à l’intégrité des données

Atteinte à la confidentialité des données

Déni de service à distance

الأنظمة المثأثرة:

GraalVM Enterprise Edition versions 20.x antérieures à 20.3.15 et versions 21.x antérieures à 21.3.11
GraalVM for JDK versions 17.x antérieures à 17.0.12, versions 21.x antérieures à 21.0.4 et versions 22.x antérieures à 22.0.2
Java SE versions 11.x antérieures à 11.0.24, versions 17.x antérieures à 17.0.12, versions 21.x antérieures à 21.0.4 et versions 22.x antérieures à 22.0.2
Java SE versions 8u411 et 8u411-perf sans les derniers correctifs de sécurité

ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.