Avis du CERT-FR
Objet : Vulnérabilité dans HP Performance Insight
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
HP Performance Insight versions 5.0, 5.1x, 5.2x, 5.3x, 5.4, 5.41 et 5.41.002 sur plate-forme HP-UX, Linux, Solaris et Windows.
Résumé
Une vulnérabilité permettant un accès distant à des données normalement protégées a été découverte dans HP Performance Insight.
Description
Une vulnérabilité non spécifiée a été decouverte dans HP Performance Insight. Un utilisateur distant malintentionné peut avoir accès à des données de façon illégitime.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Une mise à jour vers la version 5.41.002 et l'application du correctif HF04 / QCCR1B88272 permet de corriger cette vulnérabilité.
Documentation
-
Bulletin de sécurité HP c02790298 du 19 avril 2011
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02790298 -
Référence CVE CVE-2011-1536
https://www.cve.org/CVERecord?id=CVE-2011-1536
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 avril 2011 | version initiale. |