S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 07 août 2007
N° CERTA-2007-AVI-347
Affaire suivie par: CERT-FR
le 07 août 2007

Avis du CERT-FR

Objet: Multiples vulnérabilités dans HP System Management Homepage

Gestion du document

Référence CERTA-2007-AVI-347
Titre Multiples vulnérabilités dans HP System Management Homepage
Date de la première version 07 août 2007
Date de la dernière version 07 août 2007
Source(s) Bulletin de sécurité HP c01118771 du 01 août 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • HP System Management Homepage (SMH) versions antérieures à 2.1.7 (pour GNU/Linux et Microsoft Windows).

Résumé

Plusieurs vulnérabilités liées à OpenSSL et Apache sont présentes dans HP System Management Homepage (HP SMH).

Description

De multiples vulnérabilités de OpenSSL et Apache sont présentes dans HP System Management Homepage (HP SMH). Ces vulnérabilités sont détaillées dans les avis du CERTA CERTA-2006-AVI-315 (Apache), CERTA-2006-AVI-384 (OpenSSL) et CERTA-2006-AVI-421 (OpenSSL).

Solution

La version 2.1.7 de HP System Management Homepage (HP SMH) corrige les vulnérabilités (la dernière version est 2.1.8).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 07 août 2007
    version initiale.