Avis du CERT-FR
Objet : Vulnérabilités sur CA firewall
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Les moteurs antérieurs à 1.0.173 de CA Personal Firewall 2007 9.0 sur Microsoft Windows ;
- les moteurs antérieurs à 1.0.173 de CA Personal Firewall 2007 dans CA Internet Security Suite 2007 sur Microsoft Windows.
Résumé
De multiples vulnérabilités sur CA Personal Firewall 2007 permettraient à un attaquant d'effectuer une élévation de privilèges.
Description
Plusieurs vulnérabilités sur CA Personal Firewall 2007 permettraient à une personne malintentionnée d'effectuer une élévation de privilèges. Les vulnérabilités sont dues à des erreurs dans les pilotes KmxStart.sys et KmxFw.sys.
Solution
Une mise à jour automatique qui corrige ces vulnérabilités est disponible depuis le 22 janvier 2007.
Documentation
-
Bulletin de sécurité de CA :
http://www3.ca.com/securityadvisor/newsinfo/collateral.aspx?cid=97729
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 janvier 2007 | version initiale. |