Avis du CERT-FR
Objet : Vulnérabilité du serveur Ignite-UX d'HP-UX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
HP-UX versions 11.x.
Description
Une vulnérabilité a été identifiée dans le serveur Ignite-UX du système HP-UX. Cette vulnérabilité, issue d'un mauvais traitement des erreurs par le serveur, peut être exploitée par un utilisateur mal intentionné afin d'obtenir une fenêtre de connexion à distance, disposant des droits administrateur (root), sur la machine vulnérable
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c00778900 du 03 octobre 2006 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c00778900
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 octobre 2006 | version initiale. |