S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 mai 2007 No CERTA-2007-AVI-211

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans HP Tru64

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

HP Tru64 UNIX 5.x.

3 Résumé

Une vulnérabilité dans HP Tru64 UNIX permet à une personne malintentionnée locale d'élever ses privilèges.

4 Description

Une vulnérabilité dans la commande dop dans HP Tru64 UNIX permet à un utilisateur d'élever ses privilèges, et donc d'exécuter du code avec les droits administrateur.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité HP HPSPTU02211 SSRT071326 du 09 mai 2007 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=c01036871
  

• Mise à jour pour HP Tru64 UNIX 5.1B-4 :

  http://www2.itrc.hp.com/service/patch/patchDetail.do?patchid=T64KIT1001188-V51BB27-ES-20070404
  

• Mise à jour pour HP Tru64 UNIX 5.1B-3 :

  http://www2.itrc.hp.com/service/patch/patchDetail.do?patchid=T64KIT1001189-V51BB26-ES-20070405
  

• Mise à jour pour HP Tru64 UNIX 5.1A :

  http://www2.itrc.hp.com/service/patch/patchDetail.do?patchid=T64KIT1001190-V51AB24-ES-20070405
  

Gestion détaillée du document

09 mai 2007

version initiale.