Marianne ANSSI

CERTA

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques
liseret droit
Contact

Contacter le CERTA

Contact us ( Drapeau anglais )

A propos du site

 
Recherche

Rechercher sur le site

 
Les documents du CERTA

Page d'accueil

Les alertes en cours

Les bulletins d'actualité

Les notes d'information

Année en cours

 
Les Flux RSS du CERTA

Flux RSS complet

RSS

Flux RSS des alertes

RSS

 
Informations utiles

Que faire en cas d'intrusion ?

Les mémentos du CERTA

Les systèmes obsolètes

 
CERTA-2000-AVI-031

Imprimer ce document

Version PDF

A propos du CERTA

L'ANSSI

Le CERTA

Les CERT

Le FIRST

L'EGC

Liens utiles

 
Archives du CERTA

Année 2012

Année 2011

Année 2010

Année 2009

Année 2008

Année 2007

Année 2006

Année 2005

Année 2004

Année 2003

Année 2002

Année 2001

Année 2000

 


S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

 République Française Paris, le 17 août 2000
No CERTA-2000-AVI-031

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Faille de sécurité dans la commande newgrp sous HP-UX

Conditions d'utilisation de ce document : http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2000-AVI-031

Gestion du document



Référence CERTA-2000-AVI-031
Titre Faille dans la commande newgrp sous HP-UX
Date de la première version 17 août 2000
Date de la dernière version -
Source(s) Avis de sécurité HPSBUX0008-118 du 9/08/2000
  Avis CERT-IST
Pièce(s) jointe(s) Aucune



Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Attibution à un utilisateur local de privilèges supplémentaires.

2 Systèmes affectés

Système d'exploitation HP-UX 11.0 sur stations HP 9000 séries 700/800.

3 Résumé

Un précedant correctif fourni par HP (patch PHCO_22021) a introduit une vulnérabilité dans la commande newgrp. Cette commande permet à un utilisateur de changer son groupe courant pour peu qu'il en fasse partie.

4 Solution

  • désinstaller le correctif initial PHCO_22021,
  • installer le nouveau correctif PHCO_22096.
Les correctifs sont disponibles sur le site 
http://europe-support.external.hp.com
en activant le lien ``Search Technical Knowledge Base'' et en s'identifiant (inscription gratuite).

5 Documentation

Avis de sécurité HPSBUX0008-118 du 9/08/2000

http://europe-support.external.hp.com
toujours en suivant le lien ``Search Technical Knowledge Base'' .

Gestion détaillée du document

17 août 2000 version initiale.


CERTA
2012-01-04

liserest gauche
Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information webmestre Dernière mise à jour : le 16/05/2012