Avis du CERT-FR

Json

Objet : Vulnérabilité de HP OpenView Select Access

Gestion du document

Référence	CERTA-2004-AVI-179
Titre	Vulnérabilité de HP OpenView Select Access
Date de la première version	02 juin 2004
Date de la dernière version	02 juin 2004
Source(s)	Bulletin de sécurité HP HPSBMA01045

Une gestion de version détaillée se trouve à la fin de ce document.

Les versions suivantes du produit HP OpenView Select Access sont affectées :

Une vulnérabilité du composant Select Access du produit HP OpenView permet à un utilisateur mal intentionné de contourner les restrictions d'accès.

HP OpenView Select Access est une solution de gestion centralisée de la sécurité des applications web et des utilisateurs.

Une vulnérabilité dans le décodage des caractères Unicode UTF-8 permet à un utilisateur mal intentionné d'accéder à des ressources non autorisées.

Appliquer les correctifs proposés par HP et disponibles à l'adresse suivante :

http://support.openview.hp.com/cpe/select_access/patch_sa.jsp

Date	Description
02 juin 2004	version initiale.