S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 juillet 2005 No CERTA-2005-AVI-271

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sun Management Center

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

Seules les plate-formes SPARC sont affectées par ces vulnérabilités :

• Sun Management Center 3.5 update 1 & 1a sans le correctif 118828-04 pour Sun Solaris 8 ;
• Sun Management Center 3.5 update 1 & 1a sans le correctif 118829-04 pour Sun Solaris 9 ;
• Sun Management Center 3.5 update 1a sans le correctif 118829-04 pour Sun Solaris 10.

3 Description

Une vulnérabilité découverte dans Sun Management Center permet à un utilisateur mal intentionné, distant ou local d'exécuter du code arbitraire sur le serveur vulnérable.

Cette vulnérabilité est due à l'utilisation de certains composants Oracle par Sun Management Center (cf. bulletin de sécurité CERTA-2005-AVI-025).

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Appliquer le correctif 118828-04 ou plus récents sur les systèmes Sun Management Center 3.5 update 1 & 1a pour Sun Solaris 8 ;
• appliquer le correctif 118829-04 ou plus récents sur les systèmes Sun Management Center 3.5 update 1 & 1a pour Sun Solaris 9 & 10.

5 Documentation

• Bulletin de sécurité Sun #101782 du 25 juillet 2005 :

  http://sunsolve.sun.com/search/document.do.assetkey=1-26-101782-1
  

• Bulletin de sécurité du CERTA CERTA-2005-AVI-025 du 24 janvier 2005 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-025/index.html
  

Gestion détaillée du document

19 juillet 2005

version initiale.