{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eHP-UX versions B.11.00, B.11.11 et  B.11.22.\u003c/p\u003e",
  "content": "## Description\n\nLa commande dtprintinfo permet de visualiser les files d\u0027impression.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire pr\u00e9sente dans une\nroutine manipulant la variable d\u0027environnement DISPLAY peut \u00eatre\nexploit\u00e9e par un utilisateur mal intentionn\u00e9 afin d\u0027obtenir les\nprivil\u00e8ges du super-utilisateur root.\n\nCette vuln\u00e9rabilit\u00e9 n\u0027est exploitable qu\u0027en local.\n\n## Contournement provisoire\n\nDans l\u0027attente de l\u0027application du correctif, retirer le drapeau\n\"setuid\" de l\u0027ex\u00e9cutable /usr/dt/bi/dtprintinfo.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur (cf. section\nDocumentation) pour l\u0027obtention du correctif.\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HPSBUX0310-289  \"Potential Security Vulnerability in dtprintfo\" de  Hewlett-Packard :",
      "url": "http://itrc.hp.com"
    }
  ],
  "reference": "CERTA-2003-AVI-163",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-10-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 de dtprintinfo sous HP-UX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HPSBUX0310-289 de Hewlett-Packard",
      "url": null
    }
  ]
}