Avis du CERT-FR
Objet : Vulnérabilité dans OpenVMS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Élévation des privilèges
Systèmes affectés
- HP OpenVMS Alpha v6.2-x ;
- HP OpenVMS Alpha v7.3-1 ;
- HP OpenVMS Alpha v7.3-2 ;
- HP OpenVMS VAX v6.2-x ;
- HP OpenVMS VAX v7.3 ;
Résumé
Une vulnérabilité présente dans OpenVMS permet à un utilisateur mal intentionné de contourner la politique de sécurité et de porter atteinte à la confidentialité et/ou à l'intégrité des données.
Description
OpenVMS est un système d'exploitation de HP.
Une vulnérabilité présente dans OpenVMS permet à un utilisateur mal intentionné de contourner la politique de sécurité afin d'avoir un accès non autorisé à certaines données ou à des ressources du système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documention).
Documentation
-
Bulletin de sécurité HP #HPSBOV01121 du 1er mars 2005
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBOV01121
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 mars 2005 | version initiale. |