{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eSyst\u00e8me d\u0027exploitation HP-UX 11.0 sur stations HP 9000 s\u00e9ries  700/800.\u003c/P\u003e",
  "content": "## Solution\n\n-   d\u00e9sinstaller le correctif initial PHCO_22021,\n-   installer le nouveau correctif PHCO_22096.\n\nLes correctifs sont disponibles sur le site\n\n    http://europe-support.external.hp.com\n\nen activant le lien \\`\\`Search Technical Knowledge Base\u0027\u0027 et\nens\u0027identifiant (inscription gratuite).\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2000-AVI-031",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2000-08-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Attibution \u00e0 un utilisateur local de privil\u00e8ges suppl\u00e9mentaires"
    }
  ],
  "summary": "Un pr\u00e9cedant correctif fourni par HP (patch PHCO_22021) a introduit une\nvuln\u00e9rabilit\u00e9 dans la commande \u003cspan class=\"textit\"\u003enewgrp\u003c/span\u003e. Cette\ncommande permet \u00e0 un utilisateur de changer son groupe courant pour peu\nqu\u0027il en fasse partie.\n",
  "title": "Faille dans la commande newgrp sous HP-UX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis CERT-IST",
      "url": null
    },
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 HPSBUX0008-118 du 9/08/2000",
      "url": "http://europe-support.external.hp.com"
    }
  ]
}