Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC

Catalogue CISA KEV · mis à jour le 2022-03-28

Failles Java SE activement exploitées

Les vulnérabilités de Java SE (Oracle) dont la CISA a constaté l'exploitation.

VulnérabilitéProduitCe qu'il faut faire AjoutRançongiciel
Oracle Java SE : vulnérabilité de nature non précisée
CVE-2013-2465 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-28 Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Sandbox Bypass Vulnerability
CVE-2012-5076 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-28 Non constaté à ce jour
Oracle Java SE Integrity Check Vulnerability
CVE-2015-4902 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-03 Non constaté à ce jour
Oracle Java SE et Java SE Embedded : exécution de code à distance
CVE-2015-2590 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-03 Non constaté à ce jour
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2012-4681 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-03 Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2012-1723 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-03 Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire
CVE-2012-0507 Répandu ici 		Java SE Installer les mises à jour publiées par l'éditeur. 2022-03-03 Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Java SE a-t-il des failles activement exploitées ?

Oui : 7 vulnérabilité(s) Java SE figurent au catalogue CISA KEV, la dernière ajoutée le 28 mars 2022.

Que faire si j'utilise Java SE ?

Installer les mises à jour de l'éditeur, puis vérifier chaque faille listée sur cette page : chaque fiche donne l'action officielle et les liens de correction.

Voir aussi

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.