Risque
- Exécution de code arbitraire
Systèmes affectés
- HP Systems Management Homepage pour Linux (AMD64/EM64T) versions antérieures à 6.3;
- HP Systems Management Homepage pour Linux (x86) versions antérieures à 6.3;
- HP Systems Management Homepage pour Windows versions antérieures à 6.3.
Résumé
Plusieurs vulnérabilités ont été corrigées dans HP Systems Management Homepage.
Description
Plusieurs vulnérabilités non divulguées ont été corrigées dans HP Systems Management Homepage. Les impacts signalés par l'éditeur sont:
- contournement des protections d'accès à un système,
- exécution de code arbitraire,
- réalisation d'un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP 02735910 du 19 avril 2011 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=02735910
- Référence CVE CVE-2010-2531 https://www.cve.org/CVERecord?id=CVE-2010-2531
- Référence CVE CVE-2010-2939 https://www.cve.org/CVERecord?id=CVE-2010-2939
- Référence CVE CVE-2010-2950 https://www.cve.org/CVERecord?id=CVE-2010-2950
- Référence CVE CVE-2010-3709 https://www.cve.org/CVERecord?id=CVE-2010-3709
- Référence CVE CVE-2010-4008 https://www.cve.org/CVERecord?id=CVE-2010-4008
- Référence CVE CVE-2010-4156 https://www.cve.org/CVERecord?id=CVE-2010-4156
- Référence CVE CVE-2011-1540 https://www.cve.org/CVERecord?id=CVE-2011-1540
- Référence CVE CVE-2011-1541 https://www.cve.org/CVERecord?id=CVE-2011-1541
