Multiples vulnérabilités dans HP Insight

Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
atteinte à l'intégrité des données ;
atteinte à la confidentialité des données ;
injection de code indirecte à distance.

Systèmes affectés

HP Insight Software Integrated Installer 6.x ;
HP Insight Control 6.x ;
HP Insight Manager 4.x, 5.X et 6.x ;
HP Virtual Connect Enterprise Manager 6.x ;
HP Insight Orchestration 6.x ;
HP Insight Control Suite For Linux(ICE-Linux) 2.x et 6.x.

Résumé

De nombreuses vulnérabilités dans des produits HP Insight ont été corrigées, dont certaines permettant l'exécution de code arbitraire à distance.

Description

Plusieurs vulnérabilités dans des produits HP Insight ont été corrigées. Elles sont de natures différentes pouvant aller jusqu'à l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP HPSBMA02547 du 13 juillet 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02547

Bulletin de sécurité HP HPSBMA02548 du 13 juillet 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02548

Bulletin de sécurité HP HPSBMA02549 du 13 juillet 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02549

Bulletin de sécurité HP HPSBMA02550 du 13 juillet 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02550

Bulletin de sécurité HP HPSBMA02551 du 13 juillet 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02551

Bulletin de sécurité HP HPSBMA02554 du 13 juillet 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02554

Référence CVE CVE-2007-2452 :

https://www.cve.org/CVERecord?id=CVE-2007-2452

Référence CVE CVE-2007-5497 :

https://www.cve.org/CVERecord?id=CVE-2007-5497

Référence CVE CVE-2008-4546 :

https://www.cve.org/CVERecord?id=CVE-2008-4546

Référence CVE CVE-2008-5110 :

https://www.cve.org/CVERecord?id=CVE-2008-5110

Référence CVE CVE-2009-0692 :

https://www.cve.org/CVERecord?id=CVE-2009-0692

Référence CVE CVE-2009-1523 :

https://www.cve.org/CVERecord?id=CVE-2009-1523

Référence CVE CVE-2009-1524 :

https://www.cve.org/CVERecord?id=CVE-2009-1524

Référence CVE CVE-2009-3555 :

https://www.cve.org/CVERecord?id=CVE-2009-3555

Référence CVE CVE-2009-3793 :

https://www.cve.org/CVERecord?id=CVE-2009-3793

Référence CVE CVE-2010-0001 :

https://www.cve.org/CVERecord?id=CVE-2010-0001

Référence CVE CVE-2010-0082 :

https://www.cve.org/CVERecord?id=CVE-2010-0082

Référence CVE CVE-2010-0084 :

https://www.cve.org/CVERecord?id=CVE-2010-0084

Référence CVE CVE-2010-0085 :

https://www.cve.org/CVERecord?id=CVE-2010-0085

Référence CVE CVE-2010-0087 :

https://www.cve.org/CVERecord?id=CVE-2010-0087

Référence CVE CVE-2010-0088 :

https://www.cve.org/CVERecord?id=CVE-2010-0088

Référence CVE CVE-2010-0089 :

https://www.cve.org/CVERecord?id=CVE-2010-0089

Référence CVE CVE-2010-0090 :

https://www.cve.org/CVERecord?id=CVE-2010-0090

Référence CVE CVE-2010-0091 :

https://www.cve.org/CVERecord?id=CVE-2010-0091

Référence CVE CVE-2010-0092 :

https://www.cve.org/CVERecord?id=CVE-2010-0092

Référence CVE CVE-2010-0093 :

https://www.cve.org/CVERecord?id=CVE-2010-0093

Référence CVE CVE-2010-0094 :

https://www.cve.org/CVERecord?id=CVE-2010-0094

Référence CVE CVE-2010-0095 :

https://www.cve.org/CVERecord?id=CVE-2010-0095

Référence CVE CVE-2010-0837 :

https://www.cve.org/CVERecord?id=CVE-2010-0837

Référence CVE CVE-2010-0838 :

https://www.cve.org/CVERecord?id=CVE-2010-0838

Référence CVE CVE-2010-0839 :

https://www.cve.org/CVERecord?id=CVE-2010-0839

Référence CVE CVE-2010-0840 :

https://www.cve.org/CVERecord?id=CVE-2010-0840

Référence CVE CVE-2010-0841 :

https://www.cve.org/CVERecord?id=CVE-2010-0841

Référence CVE CVE-2010-0842 :

https://www.cve.org/CVERecord?id=CVE-2010-0842

Référence CVE CVE-2010-0843 :

https://www.cve.org/CVERecord?id=CVE-2010-0843

Référence CVE CVE-2010-0844 :

https://www.cve.org/CVERecord?id=CVE-2010-0844

Référence CVE CVE-2010-0845 :

https://www.cve.org/CVERecord?id=CVE-2010-0845

Référence CVE CVE-2010-0846 :

https://www.cve.org/CVERecord?id=CVE-2010-0846

Référence CVE CVE-2010-0847 :

https://www.cve.org/CVERecord?id=CVE-2010-0847

Référence CVE CVE-2010-0848 :

https://www.cve.org/CVERecord?id=CVE-2010-0848

Référence CVE CVE-2010-0849 :

https://www.cve.org/CVERecord?id=CVE-2010-0849

Référence CVE CVE-2010-0850 :

https://www.cve.org/CVERecord?id=CVE-2010-0850

Référence CVE CVE-2010-1129 :

https://www.cve.org/CVERecord?id=CVE-2010-1129

Référence CVE CVE-2010-1297 :

https://www.cve.org/CVERecord?id=CVE-2010-1297

Référence CVE CVE-2010-1965 :

https://www.cve.org/CVERecord?id=CVE-2010-1965

Référence CVE CVE-2010-1966 :

https://www.cve.org/CVERecord?id=CVE-2010-1966

Référence CVE CVE-2010-1967 :

https://www.cve.org/CVERecord?id=CVE-2010-1967

Référence CVE CVE-2010-1968 :

https://www.cve.org/CVERecord?id=CVE-2010-1968

Référence CVE CVE-2010-1969 :

https://www.cve.org/CVERecord?id=CVE-2010-1969

Référence CVE CVE-2010-1970 :

https://www.cve.org/CVERecord?id=CVE-2010-1970

Référence CVE CVE-2010-1971 :

https://www.cve.org/CVERecord?id=CVE-2010-1971

Référence CVE CVE-2010-2160 :

https://www.cve.org/CVERecord?id=CVE-2010-2160

Référence CVE CVE-2010-2161 :

https://www.cve.org/CVERecord?id=CVE-2010-2161

Référence CVE CVE-2010-2162 :

https://www.cve.org/CVERecord?id=CVE-2010-2162

Référence CVE CVE-2010-2163 :

https://www.cve.org/CVERecord?id=CVE-2010-2163

Référence CVE CVE-2010-2164 :

https://www.cve.org/CVERecord?id=CVE-2010-2164

Référence CVE CVE-2010-2165 :

https://www.cve.org/CVERecord?id=CVE-2010-2165

Référence CVE CVE-2010-2166 :

https://www.cve.org/CVERecord?id=CVE-2010-2166

Référence CVE CVE-2010-2167 :

https://www.cve.org/CVERecord?id=CVE-2010-2167

Référence CVE CVE-2010-2169 :

https://www.cve.org/CVERecord?id=CVE-2010-2169

Référence CVE CVE-2010-2170 :

https://www.cve.org/CVERecord?id=CVE-2010-2170

Référence CVE CVE-2010-2171 :

https://www.cve.org/CVERecord?id=CVE-2010-2171

Référence CVE CVE-2010-2172 :

https://www.cve.org/CVERecord?id=CVE-2010-2172

Référence CVE CVE-2010-2173 :

https://www.cve.org/CVERecord?id=CVE-2010-2173

Référence CVE CVE-2010-2174 :

https://www.cve.org/CVERecord?id=CVE-2010-2174

Référence CVE CVE-2010-2175 :

https://www.cve.org/CVERecord?id=CVE-2010-2175

Référence CVE CVE-2010-2176 :

https://www.cve.org/CVERecord?id=CVE-2010-2176

Référence CVE CVE-2010-2177 :

https://www.cve.org/CVERecord?id=CVE-2010-2177

Référence CVE CVE-2010-2178 :

https://www.cve.org/CVERecord?id=CVE-2010-2178

Référence CVE CVE-2010-2179 :

https://www.cve.org/CVERecord?id=CVE-2010-2179

Référence CVE CVE-2010-2180 :

https://www.cve.org/CVERecord?id=CVE-2010-2180

Référence CVE CVE-2010-2181 :

https://www.cve.org/CVERecord?id=CVE-2010-2181

Référence CVE CVE-2010-2182 :

https://www.cve.org/CVERecord?id=CVE-2010-2182

Référence CVE CVE-2010-2183 :

https://www.cve.org/CVERecord?id=CVE-2010-2183

Référence CVE CVE-2010-2184 :

https://www.cve.org/CVERecord?id=CVE-2010-2184

Référence CVE CVE-2010-2185 :

https://www.cve.org/CVERecord?id=CVE-2010-2185

Référence CVE CVE-2010-2186 :

https://www.cve.org/CVERecord?id=CVE-2010-2186

Référence CVE CVE-2010-2187 :

https://www.cve.org/CVERecord?id=CVE-2010-2187

Référence CVE CVE-2010-2188 :

https://www.cve.org/CVERecord?id=CVE-2010-2188

Référence CVE CVE-2010-2189 :

https://www.cve.org/CVERecord?id=CVE-2010-2189

Référence	CERTA-2010-AVI-317
Titre	Multiples vulnérabilités dans HP Insight
Date de la première version	16 juillet 2010
Date de la dernière version	16 juillet 2010
Source(s)	Bulletins de sécurité HP Insight
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans HP Insight

Gestion du document