S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 décembre 2010 No CERTA-2010-AVI-573

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans les produits Hitachi Cosminexus

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Multiples risques dont exécution de code arbitraire à distance.

2 Systèmes affectés

• uCosminexus Application Server 8.50, 7.60, 6.71 et antérieures ;
• Cosminexus Application Server 6.51, 5.05 et antérieures ;
• uCosminexus Service Platform 8.50, 7.60 et antérieures ;
• uCosminexus Service Architect 8.50, 7.60 et antérieures ;
• uCosminexus Developer 8.50, 6.71 et antérieures ;
• Cosminexus Developer 6.51, 5.05 et antérieures ;
• uCosminexus Client 8.50, 7.60, 6.71 et antérieures.

3 Résumé

De multiples vunlnérabilités ont été corrigées dans la suite de produits Hitachi Cosminexus.

4 Description

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Hitachi HS10-030 :

  http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS10-030/index.html
  

• Référence CVE CVE-2009-3555 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555
  

• Référence CVE CVE-2010-3554 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3554
  

• Référence CVE CVE-2010-3561 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3561
  

• Référence CVE CVE-2010-3548 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3548
  

• Référence CVE CVE-2010-3564 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3564
  

• Référence CVE CVE-2010-3566 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3566
  

• Référence CVE CVE-2010-3567 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3567
  

• Référence CVE CVE-2010-3571 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3571
  

• Référence CVE CVE-2010-3574 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3574
  

Gestion détaillée du document

02 décembre 2010

version initiale.