Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans HP-UX VirtualVault et HP-UX Webproxy

Gestion du document

Référence	CERTA-2006-AVI-476
Titre	Multiples vulnérabilités dans HP-UX VirtualVault et HP-UX Webproxy
Date de la première version	07 novembre 2006
Date de la dernière version	07 novembre 2006
Source(s)	Bulletin de sécurité HP du 02 novembre 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Cross-site scripting
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

HP Webproxy A.02.10 sous HP-UX B.11.04 utilisant Apache 2.x.
VirtualVault 4.7 sous HP-UX B.11.04 utilisant Apache 2.x ;

Description

De multiples vulnérabilités présentes dans les versions d'Apache 2.x embarquées dans les produits HP-UX VirtualVault et Webproxy permettent à une personne distante malintentionnée d'exécuter du code arbitraire, de réaliser de l'injection de code indirecte (cross-site scripting) ou de réaliser un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c00797078 du 02 novembre 2006 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c00797078

Gestion détaillée du document

Date	Description
07 novembre 2006	version initiale.