Multiples vulnérabilités dans Oracle Linux and Virtualization (corrigées le 19 octobre 2016)
Version initiale de l'avis
19 octobre 2016
Sources
Bulletin de sécurité Oracle cpuoct2016-2881722 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... 81722.html
Bulletin de sécurité Oracle cpuoct2016verbose-2881725 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... .html#OVIR
1 - Risque(s)
exécution de code arbitraire à distance
déni de service à distance
contournement de la politique de sécurité
atteinte à l'intégrité des données
atteinte à la confidentialité des données
2 - Systèmes affectés
Oracle Secure Global Desktop version 4.7
Oracle Secure Global Desktop version 5.2
Oracle VM VirtualBox versions 5.0.x antérieures à 5.0.28
Oracle VM VirtualBox versions 5.1.x antérieures à 5.1.8
Oracle Virtual Desktop Infrastructure versions antérieures à 3.5.3
Oracle Sun Ray Operating Software versions antérieures à 11.1.7
3 - Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Linux and Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
4 - Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
5 - Documentation
Bulletin de sécurité Oracle cpuoct2016-2881722 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... 81722.html
Bulletin de sécurité Oracle cpuoct2016verbose-2881725 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... .html#OVIR
Référence CVE CVE-2015-5351
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-5351
Référence CVE CVE-2015-7501
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-7501
Référence CVE CVE-2015-7940
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-7940
Référence CVE CVE-2016-0706
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-0706
Référence CVE CVE-2016-0714
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-0714
Référence CVE CVE-2016-0763
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-0763
Référence CVE CVE-2016-2105
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2105
Référence CVE CVE-2016-2106
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2106
Référence CVE CVE-2016-2107
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2107
Référence CVE CVE-2016-2109
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2109
Référence CVE CVE-2016-2177
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2177
Référence CVE CVE-2016-2178
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2178
Référence CVE CVE-2016-2179
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2179
Référence CVE CVE-2016-2180
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2180
Référence CVE CVE-2016-2181
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2181
Référence CVE CVE-2016-2182
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2182
Référence CVE CVE-2016-2183
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2183
Référence CVE CVE-2016-5501
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5501
Référence CVE CVE-2016-5538
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5538
Référence CVE CVE-2016-5580
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5580
Référence CVE CVE-2016-5605
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5605
Référence CVE CVE-2016-5608
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5608
Référence CVE CVE-2016-5610
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5610
Référence CVE CVE-2016-5611
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5611
Référence CVE CVE-2016-5613
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5613
Référence CVE CVE-2016-6302
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6302
Référence CVE CVE-2016-6303
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6303
Référence CVE CVE-2016-6304
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6304
Référence CVE CVE-2016-6305
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6305
Référence CVE CVE-2016-6306
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6306
Référence CVE CVE-2016-6307
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6307
Référence CVE CVE-2016-6308
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6308
Référence CVE CVE-2016-6309
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6309
Référence CVE CVE-2016-7052
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-7052