Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-179

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-179
Titre	Vulnérabilité dans EMC Data Protection Advisor Collector
Date de la première version	30 mars 2011
Date de la dernière version	-
Source	Bulletin de sécurité EMC ESA-2011-010 du 25 mars 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

EMC Data Protection Advisor Collector pour Solaris 5.7.x.

Une vulnérabilité dans EMC Data Protection Advisor Collector permet à un utilisateur malveillant d'élever ses privilèges.

EMC Data Protection Advisor Collector positionne de manière incorrecte des droits sur certains fichiers.

Cette erreur est exploitable par un utilisateur non authentifié pour élever ses privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Référence CVE CVE-2011-1420 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1420

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012