Alertes Certa 2011, semaine 6

Alerte de la semaine : environnement d'exécution Java, mises-à-jour Microsoft et Adobe. Le CERTA pointe sur les principaux risques numériques.

1. Alerte en environnement d'exécution Java

L'éditeur Oracle a remonté une vulnérabilité dont souffre le composant JRE (Java Runtime Environment) d'Oracle Java SE. Cette faille permettrait à un utilisateur mal intentionné de provoquer un déni de service. Plusieurs produits dont concernés : Java SE, SDK et for Business.

2. Mises à jour Microsoft et incompatibilités

Certaines de ces mises à jour nécessitent une attention particulière lors de leur déploiement. Avant d'installer le correctif publié dans le bulletin MS11-006 il est impératif de supprimer au préalable les mesures de contournement provisoire.

D'autre part, un conflit est apparu entre VMware View Client et l'installation des mises à jour MS11-003 et/ou KB2467023 sur Windows 7. VMware a publié un article et proposé une mise à jour de View Client (version 4.5.0-353760) afin de corriger le problème.

Le CERTA recommande d'appliquer les mises à jour de sécurité dès que possible. Cependant, il est conseillé de procéder à une validation avant de les appliquer sur un système en production.

3. Avis émis du 14 au 20 janvier 2011

CERTA-2011-AVI-051 : Vulnérabilité dans HP OpenView Performance Insight
CERTA-2011-AVI-052 : Vulnérabilité dans les produits BlueCoat
CERTA-2011-AVI-053 : Multiples vulnérabilités dans Google Chrome
CERTA-2011-AVI-054 : Vulnérabilité dans les produits TANDBERG
CERTA-2011-AVI-055 : Vulnérabilité dans IBM Build Forge
CERTA-2011-AVI-056 : Vulnérabilités dans Apache Subversion
CERTA-2011-AVI-057 : Vulnérabilité dans Majordomo 2
CERTA-2011-AVI-058 : Vulnérabilités dans Internet Explorer
CERTA-2011-AVI-059 : Vulnérabilité dans Microsoft Internet Information Server (IIS)
CERTA-2011-AVI-060 : Vulnérabilité dans Active Directory
CERTA-2011-AVI-061 : Vulnérabilité dans le moteur de rendu graphique de Windows
CERTA-2011-AVI-062 : Vulnérabilité dans le pilote Compact Font Format (CCF) OpenType
CERTA-2011-AVI-063 : Vulnérabilités dans Microsoft Visio
CERTA-2011-AVI-064 : Vulnérabilité dans les moteurs de JScript et VBScript
CERTA-2011-AVI-065 : Vulnérabilité dans le processus CSRSS de Windows
CERTA-2011-AVI-066 : Vulnérabilité dans le noyau Windows
CERTA-2011-AVI-067 : Vulnérabiltés dans les pilotes en mode noyau de Windows
CERTA-2011-AVI-068 : Vulnérabilité de Kerberos dans Microsoft Windows
CERTA-2011-AVI-069 : Vulnérabilité de LSASS dans Microsoft Windows
CERTA-2011-AVI-070 : Multiples vulnérabilités dans Google Chrome
CERTA-2011-AVI-071 : Multiples vulnérabilités dans WordPress
CERTA-2011-AVI-072 : Vulnérabilité dans MediaWiki
CERTA-2011-AVI-073 : Vulnérabilité dans OpenSSL
CERTA-2011-AVI-074 : Vulnérabilités dans Dokeos
CERTA-2011-AVI-075 : Multiples vulnérabilités dans Adobe Shockwave Player
CERTA-2011-AVI-076 : Multiples vulnérabilités dans Adobe Reader et Adobe Acrobat
CERTA-2011-AVI-077 : Multiples vulnérabilités dans Adobe Flash Player
CERTA-2011-AVI-078 : Vulnérabilités dans Kerberos
CERTA-2011-AVI-079 : Vulnérabilité dans Oracle Java
CERTA-2011-AVI-080 : Vulnérabilités dans ffmpeg
CERTA-2011-AVI-081 : Multiples vulnérabilités dans Apache Tomcat
CERTA-2011-AVI-082 : Vulnérabilité dans IBM Lotus Notes
CERTA-2011-AVI-083 : Multiples vulnérabilités dans Ruby on Rails
CERTA-2011-AVI-084 : Vulnérabilité dans RealPlayer

Lire également les alertes de la semaine précédente

Le Certa

Rattaché à l’Agence nationale de la sécurité des systèmes d’information (Anssi), le Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques (Certa) est chargé d’aider les organismes de l’Administration à mettre en place des moyens de protection et à résoudre les incidents ou les agressions informatiques dont ils sont victimes. Il constitue le complément indispensable aux actions préventives déjà assurées par l’Anssi, qui se situent plus en amont dans la démarche de sécurisation des systèmes d’information.