Avis du CERT-FR
Objet : Multiples Vulnérabilités dans HP Systems Management Homepage
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- HP Systems Management Homepage pour Linux (AMD64/EM64T) versions antérieures à 6.3;
- HP Systems Management Homepage pour Linux (x86) versions antérieures à 6.3;
- HP Systems Management Homepage pour Windows versions antérieures à 6.3.
Résumé
Plusieurs vulnérabilités ont été corrigées dans HP Systems Management Homepage.
Description
Plusieurs vulnérabilités non divulguées ont été corrigées dans HP Systems Management Homepage. Les impacts signalés par l'éditeur sont:
- contournement des protections d'accès à un système,
- exécution de code arbitraire,
- réalisation d'un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP 02735910 du 19 avril 2011
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=02735910 -
Référence CVE CVE-2010-2531
https://www.cve.org/CVERecord?id=CVE-2010-2531 -
Référence CVE CVE-2010-2939
https://www.cve.org/CVERecord?id=CVE-2010-2939 -
Référence CVE CVE-2010-2950
https://www.cve.org/CVERecord?id=CVE-2010-2950 -
Référence CVE CVE-2010-3709
https://www.cve.org/CVERecord?id=CVE-2010-3709 -
Référence CVE CVE-2010-4008
https://www.cve.org/CVERecord?id=CVE-2010-4008 -
Référence CVE CVE-2010-4156
https://www.cve.org/CVERecord?id=CVE-2010-4156 -
Référence CVE CVE-2011-1540
https://www.cve.org/CVERecord?id=CVE-2011-1540 -
Référence CVE CVE-2011-1541
https://www.cve.org/CVERecord?id=CVE-2011-1541
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 avril 2011 | version initiale. |