Avis du CERT-FR
Objet : Multiples vulnérabilités dans HP SSL pour OpenVMS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- HP SSL 1.3 pour OpenVMS Alpha versions 8.2 et supérieures ;
- HP SSL 1.3 pour OpenVMS Integrity versions 8.2-1 et supérieures.
Résumé
De multiples vulnérabilités ont été découvertes dans HP SSL pour OpenVMS.
Description
De multiples vulnérabilités ont été découvertes dans HP SSL pour OpenVMS. Une personne malveillante peut exploiter ces vulnérabilités pour provoquer un déni de service à distance, ou contourner la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c02227287 du 16 juin 2010
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02227287 -
Référence CVE CVE-2008-5077
https://www.cve.org/CVERecord?id=CVE-2008-5077 -
Référence CVE CVE-2009-0590
https://www.cve.org/CVERecord?id=CVE-2009-0590 -
Référence CVE CVE-2009-0591
https://www.cve.org/CVERecord?id=CVE-2009-0591 -
Référence CVE CVE-2009-0789
https://www.cve.org/CVERecord?id=CVE-2009-0789 -
Référence CVE CVE-2009-3245
https://www.cve.org/CVERecord?id=CVE-2009-3245
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 juin 2010 | version initiale. |