S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 juillet 2010
N^o CERTA-2010-AVI-317

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Multiples vulnérabilités dans HP Insight

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-317

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-317
Titre	Multiples vulnérabilités dans HP Insight
Date de la première version	16 juillet 2010
Date de la dernière version	-
Source(s)	Bulletins de sécurité HP Insight
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
atteinte à l'intégrité des données ;
atteinte à la confidentialité des données ;
injection de code indirecte à distance.

2 Systèmes affectés

HP Insight Software Integrated Installer 6.x ;
HP Insight Control 6.x ;
HP Insight Manager 4.x, 5.X et 6.x ;
HP Virtual Connect Enterprise Manager 6.x ;
HP Insight Orchestration 6.x ;
HP Insight Control Suite For Linux(ICE-Linux) 2.x et 6.x.

3 Résumé

De nombreuses vulnérabilités dans des produits HP Insight ont été corrigées, dont certaines permettant l'exécution de code arbitraire à distance.

4 Description

Plusieurs vulnérabilités dans des produits HP Insight ont été corrigées. Elles sont de natures différentes pouvant aller jusqu'à l'exécution de code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité HP HPSBMA02547 du 13 juillet 2010 :
```
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02547
```
Bulletin de sécurité HP HPSBMA02548 du 13 juillet 2010 :
```
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02548
```
Bulletin de sécurité HP HPSBMA02549 du 13 juillet 2010 :
```
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02549
```
Bulletin de sécurité HP HPSBMA02550 du 13 juillet 2010 :
```
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02550
```
Bulletin de sécurité HP HPSBMA02551 du 13 juillet 2010 :
```
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02551
```
Bulletin de sécurité HP HPSBMA02554 du 13 juillet 2010 :
```
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02554
```

Référence CVE CVE-2007-2452 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2452

Référence CVE CVE-2007-5497 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5497

Référence CVE CVE-2008-4546 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4546

Référence CVE CVE-2008-5110 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5110

Référence CVE CVE-2009-0692 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0692

Référence CVE CVE-2009-1523 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1523

Référence CVE CVE-2009-1524 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1524

Référence CVE CVE-2009-3555 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

Référence CVE CVE-2009-3793 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3793

Référence CVE CVE-2010-0001 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0001

Référence CVE CVE-2010-0082 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0082

Référence CVE CVE-2010-0084 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0084

Référence CVE CVE-2010-0085 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0085

Référence CVE CVE-2010-0087 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0087

Référence CVE CVE-2010-0088 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0088

Référence CVE CVE-2010-0089 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0089

Référence CVE CVE-2010-0090 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0090

Référence CVE CVE-2010-0091 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0091

Référence CVE CVE-2010-0092 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0092

Référence CVE CVE-2010-0093 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0093

Référence CVE CVE-2010-0094 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0094

Référence CVE CVE-2010-0095 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0095

Référence CVE CVE-2010-0837 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0837

Référence CVE CVE-2010-0838 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0838

Référence CVE CVE-2010-0839 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0839

Référence CVE CVE-2010-0840 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0840

Référence CVE CVE-2010-0841 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0841

Référence CVE CVE-2010-0842 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0842

Référence CVE CVE-2010-0843 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0843

Référence CVE CVE-2010-0844 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0844

Référence CVE CVE-2010-0845 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0845

Référence CVE CVE-2010-0846 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0846

Référence CVE CVE-2010-0847 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0847

Référence CVE CVE-2010-0848 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0848

Référence CVE CVE-2010-0849 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0849

Référence CVE CVE-2010-0850 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0850

Référence CVE CVE-2010-1129 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1129

Référence CVE CVE-2010-1297 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297

Référence CVE CVE-2010-1965 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1965

Référence CVE CVE-2010-1966 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1966

Référence CVE CVE-2010-1967 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1967

Référence CVE CVE-2010-1968 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1968

Référence CVE CVE-2010-1969 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1969

Référence CVE CVE-2010-1970 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1970

Référence CVE CVE-2010-1971 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1971

Référence CVE CVE-2010-2160 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2160

Référence CVE CVE-2010-2161 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2161

Référence CVE CVE-2010-2162 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2162

Référence CVE CVE-2010-2163 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2163

Référence CVE CVE-2010-2164 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2164

Référence CVE CVE-2010-2165 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2165

Référence CVE CVE-2010-2166 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2166

Référence CVE CVE-2010-2167 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2167

Référence CVE CVE-2010-2169 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2169

Référence CVE CVE-2010-2170 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2170

Référence CVE CVE-2010-2171 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2171

Référence CVE CVE-2010-2172 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2172

Référence CVE CVE-2010-2173 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2173

Référence CVE CVE-2010-2174 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2174

Référence CVE CVE-2010-2175 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2175

Référence CVE CVE-2010-2176 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2176

Référence CVE CVE-2010-2177 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2177

Référence CVE CVE-2010-2178 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2178

Référence CVE CVE-2010-2179 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2179

Référence CVE CVE-2010-2180 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2180

Référence CVE CVE-2010-2181 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2181

Référence CVE CVE-2010-2182 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2182

Référence CVE CVE-2010-2183 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2183

Référence CVE CVE-2010-2184 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2184

Référence CVE CVE-2010-2185 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2185

Référence CVE CVE-2010-2186 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2186

Référence CVE CVE-2010-2187 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2187

Référence CVE CVE-2010-2188 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2188

Référence CVE CVE-2010-2189 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2189

Gestion détaillée du document

16 juillet 2010: version initiale.

CERTA
2010-07-16