Risque
- Déni de service à distance ;
- déni de service ;
- contournement de la politique de sécurité ;
- atteinte à l'intégrité des données ;
- atteinte à la confidentialité des données ;
- élévation de privilèges.
Systèmes affectés
- HP Secure Web Server (SWS) pour OpenVMS utilisant CSWS_JAVA V3.1 et antérieures ;
- HP Secure Web Server (SWS) pour OpenVMS utilisant PHP V2.2 et antérieures ;
- HP OpenVMS utilisant V7.3-2 Alpha, V8.3 Alpha/IA64, V8.3-1h1 IA64 et V8.4 Alpha/IA64.
Résumé
De multiples vulnérabilités ont étés corrigées dans HP OpenVMS. Ces vulnérabilités affectent plusieurs éléments du produit. Elles permettent de contourner des politiques de sécurité, de s'élever des privilèges, d'effectuer des modifications non autorisées, de causer des dénis de service et d'accéder à des informations non permises.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c03281831 du 16 avril 2012 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03281831
- Bulletin de sécurité HP c03281867 du 16 avril 2012 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03281867
- Bulletin de sécurité HP c03281869 du 16 avril 2012 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03281869
- Référence CVE CVE-2006-7243 :
https://www.cve.org/CVERecord?id=CVE-2006-7243
- Référence CVE CVE-2009-0033 :
https://www.cve.org/CVERecord?id=CVE-2009-0033
- Référence CVE CVE-2009-0580 :
https://www.cve.org/CVERecord?id=CVE-2009-0580
- Référence CVE CVE-2009-0781 :
https://www.cve.org/CVERecord?id=CVE-2009-0781
- Référence CVE CVE-2009-2693 :
https://www.cve.org/CVERecord?id=CVE-2009-2693
- Référence CVE CVE-2009-2901 :
https://www.cve.org/CVERecord?id=CVE-2009-2901
- Référence CVE CVE-2009-2902 :
https://www.cve.org/CVERecord?id=CVE-2009-2902
- Référence CVE CVE-2009-3548 :
https://www.cve.org/CVERecord?id=CVE-2009-3548
- Référence CVE CVE-2009-3555 :
https://www.cve.org/CVERecord?id=CVE-2009-3555
- Référence CVE CVE-2010-1157 :
https://www.cve.org/CVERecord?id=CVE-2010-1157
- Référence CVE CVE-2010-1860 :
https://www.cve.org/CVERecord?id=CVE-2010-1860
- Référence CVE CVE-2010-1862 :
https://www.cve.org/CVERecord?id=CVE-2010-1862
- Référence CVE CVE-2010-1864 :
https://www.cve.org/CVERecord?id=CVE-2010-1864
- Référence CVE CVE-2010-2097 :
https://www.cve.org/CVERecord?id=CVE-2010-2097
- Référence CVE CVE-2010-2100 :
https://www.cve.org/CVERecord?id=CVE-2010-2100
- Référence CVE CVE-2010-2101 :
https://www.cve.org/CVERecord?id=CVE-2010-2101
- Référence CVE CVE-2010-2190 :
https://www.cve.org/CVERecord?id=CVE-2010-2190
- Référence CVE CVE-2010-2191 :
https://www.cve.org/CVERecord?id=CVE-2010-2191
- Référence CVE CVE-2010-2225 :
https://www.cve.org/CVERecord?id=CVE-2010-2225
- Référence CVE CVE-2010-2484 :
https://www.cve.org/CVERecord?id=CVE-2010-2484
- Référence CVE CVE-2010-2531 :
https://www.cve.org/CVERecord?id=CVE-2010-2531
- Référence CVE CVE-2010-3709 :
https://www.cve.org/CVERecord?id=CVE-2010-3709
- Référence CVE CVE-2010-3710 :
https://www.cve.org/CVERecord?id=CVE-2010-3710
- Référence CVE CVE-2010-3870 :
https://www.cve.org/CVERecord?id=CVE-2010-3870
- Référence CVE CVE-2010-4150 :
https://www.cve.org/CVERecord?id=CVE-2010-4150
- Référence CVE CVE-2010-4476 :
https://www.cve.org/CVERecord?id=CVE-2010-4476
- Référence CVE CVE-2010-4645 :
https://www.cve.org/CVERecord?id=CVE-2010-4645
- Référence CVE CVE-2010-4697 :
https://www.cve.org/CVERecord?id=CVE-2010-4697
- Référence CVE CVE-2010-4698 :
https://www.cve.org/CVERecord?id=CVE-2010-4698
- Référence CVE CVE-2011-0421 :
https://www.cve.org/CVERecord?id=CVE-2011-0421
- Référence CVE CVE-2011-0708 :
https://www.cve.org/CVERecord?id=CVE-2011-0708
- Référence CVE CVE-2011-0752 :
https://www.cve.org/CVERecord?id=CVE-2011-0752
- Référence CVE CVE-2011-1092 :
https://www.cve.org/CVERecord?id=CVE-2011-1092
- Référence CVE CVE-2011-1148 :
https://www.cve.org/CVERecord?id=CVE-2011-1148
- Référence CVE CVE-2011-1184 :
https://www.cve.org/CVERecord?id=CVE-2011-1184
- Référence CVE CVE-2011-1464 :
https://www.cve.org/CVERecord?id=CVE-2011-1464
- Référence CVE CVE-2011-1938 :
https://www.cve.org/CVERecord?id=CVE-2011-1938
- Référence CVE CVE-2011-2202 :
https://www.cve.org/CVERecord?id=CVE-2011-2202
- Référence CVE CVE-2011-2204 :
https://www.cve.org/CVERecord?id=CVE-2011-2204
- Référence CVE CVE-2011-2526 :
https://www.cve.org/CVERecord?id=CVE-2011-2526
- Référence CVE CVE-2011-2729 :
https://www.cve.org/CVERecord?id=CVE-2011-2729
- Référence CVE CVE-2011-3190 :
https://www.cve.org/CVERecord?id=CVE-2011-3190
- Référence CVE CVE-2011-4885 :
https://www.cve.org/CVERecord?id=CVE-2011-4885
- Référence CVE CVE-2012-0134 :
https://www.cve.org/CVERecord?id=CVE-2012-0134
