CVE-2011-0873

Description

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, and 5.0 Update 29 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.

Gravité et risque d'exploitation

CVE-2011-0873 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 6.27 %, ce qui la place devant 93.5 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS11-015/index.html
• http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00001.html
• http://marc.info/?l=bugtraq&m=134254866602253&w=2
• http://www.redhat.com/support/errata/RHSA-2011-1087.html
• http://www.us-cert.gov/cas/techalerts/TA11-201A.html
• http://support.avaya.com/css/P8/documents/100144512
• http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00002.html
• http://www.oracle.com/technetwork/topics/security/javacpujune2011-313339.html
• http://rhn.redhat.com/errata/RHSA-2013-1455.html
• http://secunia.com/advisories/44818
• http://www.redhat.com/support/errata/RHSA-2011-0938.html
• http://support.avaya.com/css/P8/documents/100147041
• http://secunia.com/advisories/44930
• http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00003.html
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13888
• http://marc.info/?l=bugtraq&m=132439520301822&w=2
• http://www.securityfocus.com/bid/48148
• http://marc.info/?l=bugtraq&m=134254957702612&w=2
• http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00009.html
• http://lists.opensuse.org/opensuse-security-announce/2011-06/msg00003.html
• http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14153
• http://marc.info/?l=bugtraq&m=132439520301822&w=2
• http://www.redhat.com/support/errata/RHSA-2011-0860.html
• http://marc.info/?l=bugtraq&m=134254957702612&w=2
• http://www.ibm.com/developerworks/java/jdk/alerts/