Risque
- Contournement de la politique de sécurité
Systèmes affectés
HP-UX 11.x.
Résumé
De multiples vulnérabilités dans HP-UX permettent de contourner la politique de sécurité du logiciel.
Description
Deux vulnérabilités ont été découvertes dans HP-UX :
- une vulnérabilité dans le logiciel sendmail de HP-UX permet à un attaquant de faire de l'usurpation d'identité (spoofing) ;
- l'installation du paquet ONCplus force l'activation du service DNS de HP-UX.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c02009860 du 24 mars 2010 http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02009860
- Bulletin de sécurité HP c02026642 du 25 mars 2010 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02026642
- Référence CVE CVE-2009-4565 https://www.cve.org/CVERecord?id=CVE-2009-4565
- Référence CVE CVE-2010-0451 https://www.cve.org/CVERecord?id=CVE-2010-0451
