S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 juillet 2010 No CERTA-2010-AVI-297-001

Affaire suivie par :

CERTA

Objet : Vulnérabilités sur OpenVMS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• OpenVMS 7.x ;
• OpenVMS 8.x.

3 Résumé

Une vulnérabilité sur HP OpenVMS porte atteinte à la confidentialité de données locales.

4 Description

• OpenVMS ALPHA 7.3-2 ;
• OpenVMS ALPHA 8.2 ;
• OpenVMS ALPHA 8.3 ;
• OpenVMS for Integrity Servers 8.2-1 ;
• OpenVMS for Integrity Servers 8.3 ;
• OpenVMS for Integrity Servers 8.3-1H1.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletins de sécurité de HP OpenVMS du 27 juin 2010 :

  ftp://ftp.itrc.hp.com/openvms_patches/alpha/V7.3-2/VMS732_SYS_MUP-V1900.txt
  

  ftp://ftp.itrc.hp.com/openvms_patches/alpha/V8.2/VMS82A_SYS_MUP-V1700.txt
  

  ftp://ftp.itrc.hp.com/openvms_patches/alpha/V8.3/VMS83A_SYS_MUP-V1700.txt
  

  ftp://ftp.itrc.hp.com/openvms_patches/i64/V8.3/VMS83I_SYS_MUP-V1400.txt
  

  ftp://ftp.itrc.hp.com/openvms_patches/i64/V8.3-1H1/VMS831H1I_SYS_MUP-V1100.txt
  

• Référence CVE CVE-2010-2612 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2612
  

Gestion détaillée du document

30 juin 2010

version initiale.

02 juimmet 2010

ajout de la référence CVE.