Avis du CERT-FR
Objet : Vulnérabilité dans HP Tru64 UNIX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- HP Tru64 UNIX 5.1B-3 ;
- HP Tru64 UNIX 5.1B-4.
Résumé
Une vulnérabilité permettant une élévation locale des privilèges à été corrigée.
Description
Une vulnérabilité affectant la commande showfile de AdvFS et permettant l'élévation locale de privilèges à été corrigée.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de mise à disposition des correctifs HP T64KIT1001540-V51BB26-ES-20080916 et T64KIT1001551-V51BB27-ES-20081015 :
http://www.itrc.hp.com/service/patch/patchDetail.do?patchid=T64KIT1001540-V51BB26-ES-20080916 -
Bulletins de mise à disposition des correctifs HP T64KIT1001540-V51BB26-ES-20080916 et T64KIT1001551-V51BB27-ES-20081015 :
http://www.itrc.hp.com/service/patch/patchDetail.do?patchid=T64KIT1001551-V51BB27-ES-20081015 -
Référence CVE CVE-2008-4414
https://www.cve.org/CVERecord?id=CVE-2008-4414
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 novembre 2008 | version initiale. |