{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eHP-UX version 11.11.\u003c/P\u003e",
  "content": "## Description\n\nLa fonction setrlimit permet de d\u00e9finir les limites d\u0027utilisation des\nressources du syst\u00e8me par les processus (nombre maximal de fichiers\nouverts, taille maximale de la pile, temps CPU, ...).\n\nUne vuln\u00e9rabilit\u00e9 de cette fonction permet \u00e0 un utilisateur du syst\u00e8me\nde provoquer l\u0027arr\u00eat brutal de la machine. Cette vuln\u00e9rabilit\u00e9 ne peut\n\u00eatre exploit\u00e9e que localement.\n\n## Solution\n\nAppliquer le correctif PHKL_26233 disponible sur le site de HP (cf.\nsection Documentation).\n",
  "cves": [],
  "initial_release_date": "2002-02-20T00:00:00",
  "last_revision_date": "2002-02-20T00:00:00",
  "links": [
    {
      "title": "Site de HP :",
      "url": "http://itrc.hp.com"
    }
  ],
  "reference": "CERTA-2002-AVI-036",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-02-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut exploiter une vuln\u00e9rabilit\u00e9 de \u003cspan\nclass=\"textit\"\u003esetrlimit\u003c/span\u003e pour provoquer un d\u00e9ni de service sur le\nsyst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de setrlimit sous HP-UX 11.11",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 HP HPSBUX0202-183",
      "url": null
    }
  ]
}