Avis du CERT-FR
Objet : Vulnérabilité dans Backup Exec Windows Servers
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Backup Exec 10.0 for Windows Servers rev. 5484 ;
- Backup Exec 10.0 for Windows Servers rev. 5520 ;
- Backup Exec 10d (10.1) for Windows Servers rev. 5629 ;
- Backup Exec 9.1 for Windows Servers rev. 4691.
Description
Une vulnérabilité de type chaîne de format a été découverte dans les journaux des tâches (BENGINE.EXE) lorsque tous les détails de la journalisation sont activés. Un utilisateur mal intentionné ayant des droits sur le réseau peut, à l'aide d'un fichier au nom malicieusement constitué, exécuter du code arbitraire à distance ou réaliser un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Symantec SYM06-005 du 16 mars 2006
http://support.veritas.com/docs/282254
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 mars 2006 | version initiale. |