S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 07 février 2006
N° CERTA-2006-AVI-057
Affaire suivie par: CERT-FR
le 07 février 2006

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Computer Associate

Gestion du document

Référence CERTA-2006-AVI-057
Titre Multiples vulnérabilités dans les produits Computer Associate
Date de la première version 07 février 2006
Date de la dernière version 07 février 2006
Source(s) Bulletin de sécurité de Computer Associate
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • Advantage Data Transport 3.0 ;
  • BrightStor SAN Manager 1.1 ;
  • BrightStor SAN Manager 1.1 SP1 ;
  • BrightStor SAN Manager 1.1 SP2 ;
  • BrightStor SAN Manager 11.1 ;
  • BrightStor Portal 11.1 ;
  • CleverPath OLAP 5.1 ;
  • CleverPath ECM 3.5 ;
  • CleverPath Predictive Analysis Server 2.0 ;
  • CleverPath Predictive Analysis Server 3.0 ;
  • CleverPath Aion 10.0 ;
  • eTrust Admin 2.01 ;
  • eTrust Admin 2.04 ;
  • eTrust Admin 2.07 ;
  • eTrust Admin 2.09 ;
  • eTrust Admin 8.0 ;
  • eTrust Admin 8.1 ;
  • Unicenter Application Performance Monitor 3.0 ;
  • Unicenter Application Performance Monitor 3.5 ;
  • Unicenter Asset Management 3.1 ;
  • Unicenter Asset Management 3.2 ;
  • Unicenter Asset Management 3.2 SP1 ;
  • Unicenter Asset Management 3.2 SP2 ;
  • Unicenter Asset Management 4.0 ;
  • Unicenter Asset Management 4.0 SP1 ;
  • Unicenter Data Transport Option 2.0 ;
  • Unicenter Enterprise Job Manager 1.0 SP1 ;
  • Unicenter Enterprise Job Manager 1.0 SP2 ;
  • Unicenter Jasmine 3.0 ;
  • Unicenter Management for WebSphere MQ 3.5 ;
  • Unicenter Management for Microsoft Exchange 4.0 ;
  • Unicenter Management for Microsoft Exchange 4.1 ;
  • Unicenter Management for Lotus Notes/Domino 4.0 ;
  • Unicenter Management for Web Servers 5 ;
  • Unicenter Management for Web Servers 5.0.1 ;
  • Unicenter NSM 3.0 ;
  • Unicenter NSM 3.1 ;
  • Unicenter NSM Wireless Network Management Option 3.0 ;
  • Unicenter Remote Control 6.0 ;
  • Unicenter Remote Control 6.0 SP1 ;
  • Unicenter Service Level Management 3.0 ;
  • Unicenter Service Level Management 3.0.1 ;
  • Unicenter Service Level Management 3.0.2 ;
  • Unicenter Service Level Management 3.5 ;
  • Unicenter Software Delivery 3.0 ;
  • Unicenter Software Delivery 3.1 ;
  • Unicenter Software Delivery 3.1 SP1 ;
  • Unicenter Software Delivery 3.1 SP2 ;
  • Unicenter Software Delivery 4.0 ;
  • Unicenter Software Delivery 4.0 SP1 ;
  • Unicenter TNG 2.1 ;
  • Unicenter TNG 2.2 ;
  • Unicenter TNG 2.4 ;
  • Unicenter TNG 2.4.2 ;
  • Unicenter TNG JPN 2.2.

    Ces Produits sont vulnérables dans leurs version pour les systèmes d'exploitation suivant : AIX, DG Intel, DG Motorola, DYNIX, OSF1, HP-UX, IRIX, Linux Intel, Linux s/390, Solaris Intel, Solaris Sparc, UnixWare et Windows.

Description

Plusieurs vulnérabilités affectent le module CAM présent dans plusieurs produits de Computer Associates. Ces vulnérabilités, une fois exploitées, conduisent à un déni des service du produit concerné.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 07 février 2006
    version initiale.