HP Database Archiving Software远程任意代码执行漏洞

HP Database Archiving Software远程任意代码执行漏洞

发布日期：2011-12-29
更新日期：2011-12-31

受影响系统：
HP HP Database Archiving Software 6.31
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51205
CVE(CAN) ID: CVE-2011-4163,CVE-2011-4164,CVE-2011-4165

HP Database Archiving Software可对关键数据库提供综合的合规性和数据增长管理。

HP Database Archiving Software在实现上存在远程代码执行漏洞，可被利用在受影响应用中执行任意代码。

<*来源：HP
 
  链接：http://h20566.www2.hp.com/portal/site/hpsc/public/kb/secBullArchive/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMU02731）以及相应补丁:

HPSBMU02731：SSRT100518 rev.1 - HP Database Archiving Software, Remote Execution of Arbitrary Code

链接：http://h20566.www2.hp.com/portal/site/hpsc/public/kb/secBullArchive/