Multiples vuln Oracle Linux & Virtualization (19.10.16)

[pierre]

Multiples vulnérabilités dans Oracle Linux and Virtualization (corrigées le 19 octobre 2016)

Version initiale de l'avis
19 octobre 2016

Sources
Bulletin de sécurité Oracle cpuoct2016-2881722 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... 81722.html

Bulletin de sécurité Oracle cpuoct2016verbose-2881725 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... .html#OVIR

1 - Risque(s)
exécution de code arbitraire à distance
déni de service à distance
contournement de la politique de sécurité
atteinte à l'intégrité des données
atteinte à la confidentialité des données

2 - Systèmes affectés
Oracle Secure Global Desktop version 4.7
Oracle Secure Global Desktop version 5.2
Oracle VM VirtualBox versions 5.0.x antérieures à 5.0.28
Oracle VM VirtualBox versions 5.1.x antérieures à 5.1.8
Oracle Virtual Desktop Infrastructure versions antérieures à 3.5.3
Oracle Sun Ray Operating Software versions antérieures à 11.1.7

3 - Résumé
De multiples vulnérabilités ont été corrigées dans Oracle Linux and Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

4 - Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 - Documentation
Bulletin de sécurité Oracle cpuoct2016-2881722 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... 81722.html

Bulletin de sécurité Oracle cpuoct2016verbose-2881725 du 18 octobre 2016
http://www.oracle.com/technetwork/secur ... .html#OVIR

Référence CVE CVE-2015-5351
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-5351

Référence CVE CVE-2015-7501
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-7501

Référence CVE CVE-2015-7940
http://cve.mitre.org/cgi-bin/cvename.cg ... -2015-7940

Référence CVE CVE-2016-0706
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-0706

Référence CVE CVE-2016-0714
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-0714

Référence CVE CVE-2016-0763
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-0763

Référence CVE CVE-2016-2105
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2105

Référence CVE CVE-2016-2106
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2106

Référence CVE CVE-2016-2107
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2107

Référence CVE CVE-2016-2109
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2109

Référence CVE CVE-2016-2177
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2177

Référence CVE CVE-2016-2178
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2178

Référence CVE CVE-2016-2179
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2179

Référence CVE CVE-2016-2180
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2180

Référence CVE CVE-2016-2181
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2181

Référence CVE CVE-2016-2182
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2182

Référence CVE CVE-2016-2183
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-2183

Référence CVE CVE-2016-5501
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5501

Référence CVE CVE-2016-5538
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5538

Référence CVE CVE-2016-5580
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5580

Référence CVE CVE-2016-5605
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5605

Référence CVE CVE-2016-5608
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5608

Référence CVE CVE-2016-5610
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5610

Référence CVE CVE-2016-5611
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5611

Référence CVE CVE-2016-5613
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-5613

Référence CVE CVE-2016-6302
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6302

Référence CVE CVE-2016-6303
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6303

Référence CVE CVE-2016-6304
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6304

Référence CVE CVE-2016-6305
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6305

Référence CVE CVE-2016-6306
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6306

Référence CVE CVE-2016-6307
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6307

Référence CVE CVE-2016-6308
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6308

Référence CVE CVE-2016-6309
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-6309

Référence CVE CVE-2016-7052
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-7052