S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 juin 2008 No CERTA-2008-AVI-337

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités du serveur CIFS de HP-UX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• CIFS Server versions vA.02.01.x ;
• CIFS Server versions vA.02.02.x ;
• CIFS Server versions vA.02.03.x antérieures à vA.02.03.04.

3 Résumé

4 Description

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Document du CERTA CERTA-2007-AVI-502 du 16 novembre 2007 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-502/index.html
  

• Document du CERTA CERTA-2008-AVI-276 du 29 mai 2008 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2008-AVI-276/index.html
  

• Bulletin de sécurité HP c01475657 du 23 juin 2008 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=c01475657
  

• Référence CVE CVE-2007-4572 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4572
  

• Référence CVE CEV-2007-5398 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CEV-2007-5398
  

• Référence CVE CVE-2007-6015 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6015
  

• Référence CVE CVE-2008-1105 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1105
  

Gestion détaillée du document

25 juin 2008

version initiale.