Avis du CERT-FR

Json

Objet : Vulnérabilité de Symantec Norton Protected Recycle Bin

Gestion du document

Référence	CERTA-2006-AVI-022
Titre	Vulnérabilité de Symantec Norton Protected Recycle Bin
Date de la première version	12 janvier 2006
Date de la dernière version	12 janvier 2006
Source(s)	Bulletin de sécurité Symantec SYM06-002 du 10 janvier 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

Norton SystemWorks 2005 ;
Norton SystemWorks 2006 ;
Norton SystemWorks Premier 2005 ;
Norton SystemWorks Premier 2006.

Description

Norton SystemWorks possède une fonctionnalité appelée Norton Protected Recycle Bin. Cette fonctionnalité repose sur un répertoire appelé NProtect inaccessible par les API Windows.

Des fichiers cachés dans le répertoire NProtect pourraient ne pas être analysés par les antivirus, ce qui peut constituer un contournement de la politique de sécurité.

Solution

La vulnérabilité est corrigée automatiquement par l'intermédiaire de LiveUpdate.

Documentation

Bulletin de sécurité Symantec SYM06-002 du 10 janvier 2006
http://securityresponse.symantec.com/avcenter/security/Content/2006.01.10.html

Gestion détaillée du document

Date	Description
12 janvier 2006	version initiale.