Avis du CERT-FR

Json

Objet : Multiples vulnérabilités de produits Computer Associates

Gestion du document

Référence	CERTA-2007-AVI-252
Titre	Multiples vulnérabilités de produits Computer Associates
Date de la première version	06 juin 2007
Date de la dernière version	06 juin 2007
Source(s)	Bulletin de sécurité CA du 05 juin 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

BrightStor ARCserve Backup r11 for Windows ;
BrightStor ARCserve Backup r11.1 ;
BrightStor ARCserve Backup r11.5 ;
BrightStor ARCserve Backup v9.01 ;
BrightStor Enterprise Backup r10.5 ;
CA Anti-Virus 2007 (v8) ;
CA Anti-Virus for the Enterprise r8, r8.1 ;
CA Anti-Virus Gateway 7.1 ;
CA Anti-Virus SDK.
CA Common Services ;
CA Internet Security Suite 2007 (v3) ;
CA Protection Suites r2, r3 ;
CA Secure Content Manager 8.0 ;
CA Threat Manager for the Enterprise r8 ;
eTrust EZ Antivirus r7, r6.1 ;
eTrust EZ Armor r1, r2, r3.x ;
eTrust Internet Security Suite r1, r2 ;
Unicenter Network and Systems Management (NSM) r11 ;
Unicenter Network and Systems Management (NSM) r11.1 ;
Unicenter Network and Systems Management (NSM) r3.0 ;
Unicenter Network and Systems Management (NSM) r3.1 ;

Résumé

Des vulnérabilités permettent à des utilisateurs malintentionnés de provoquer un déni de service à distance et potentiellement une exécution de code arbitraire à distance.

Description

Deux vulnérabilités ont été trouvées dans le traitement des fichiers de type CAB :

l'une est due à la mauvaise gestion des noms de fichiers excessivement longs contenus dans le fichier CAB ;
l'autre est liée à la validation insuffisante du champ coffFile dans un fichier CAB.

Ces deux vulnérabilités permettent de provoquer un arrêt brutal du programme et potentiellement d'exécuter un code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Computer Associates du 05 juin 2007 :
http://supportconnectw.ca.com/public/antivirus/infodocs/caantivirus-securitynotice.asp
Référence CVE CVE-2007-2863
https://www.cve.org/CVERecord?id=CVE-2007-2863
Référence CVE CVE-2007-2864
https://www.cve.org/CVERecord?id=CVE-2007-2864

Gestion détaillée du document

Date	Description
06 juin 2007	version initiale.