S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 03 juin 2005
N° CERTA-2005-AVI-191
Affaire suivie par: CERT-FR
le 03 juin 2005

Avis du CERT-FR

Objet: Vulnérabilités dans HP Openview Gestion des applications RADIA

Gestion du document

Référence CERTA-2005-AVI-191
Titre Vulnérabilités dans HP Openview Gestion des applications RADIA
Date de la première version 03 juin 2005
Date de la dernière version 03 juin 2005
Source(s) Bulletin de sécurité HPSBMA01143 du 2 juin 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire.

Systèmes affectés

HP Openview Gestion des applications utilisant Radia 2.x, 3.x ou 4.x.

Description

Deux vulnérabilités ont été découvertes dans le service Radia notify utilisé dans la gestion des applications RADIA de HP Openview. Ces vulnérabilités peuvent être utilisées à distance par un utilisateur mal intentionné pour exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Doucmentation).

Documentation

Site Internet de l'éditeur :

http://support.openview.hp.com

Gestion détaillée du document

    le 03 juin 2005
    version initiale.