Avis du CERT-FR

Json

Objet : Vulnérabilités dans plusieurs produits Computer Associates

Gestion du document

Référence	CERTA-2007-AVI-329
Titre	Vulnérabilités dans plusieurs produits Computer Associates
Date de la première version	25 juillet 2007
Date de la dernière version	25 juillet 2007
Source(s)	Bulletin de sécurité Computer Associates du 24 juillet 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

BrightStor ARCserve Backup r11 pour Windows, r11.1, r11.5 ;
BrightStor ARCserve Backup v9.01 ;
BrightStor ARCserve Client agent for Windows ;
BrightStor Enterprise Backup r10.5 ;
CA Anti-Spyware 2007 ;
CA Anti-Spyware for the Enterprise (anciennement eTrust PestPatrol) r8, 8.1 ;
CA Anti-Virus 2007 (v8) ;
CA Anti-Virus for the Enterprise (anciennement eTrust Antivirus) 7.0, 7.1, r8, r8.1 ;
CA Anti-Virus Gateway (anciennement eTrust Antivirus Gateway) 7.1 ;
CA Anti-Virus SDK (anciennement eTrust Anti-Virus SDK).
CA Common Services (CCS) r11, r11.1 ;
CA Internet Security Suite 2007 (v3) ;
CA Protection Suites r2, r3 ;
CA Secure Content Manager (anciennement eTrust Secure Content Manager) 1.1, 8.0 ;
CA Threat Manager for the Enterprise (anciennement eTrust Integrated Threat Management) r8 ;
eTrust EZ Antivirus r7, r6.1 ;
eTrust EZ Armor r1, r2, r3.x ;
eTrust Internet Security Suite r1, r2 ;
eTrust Intrusion Detection 2.0 SP1, 3.0, 3.0 SP1 ;
Unicenter Network and Systems Management (NSM) r3, 3.1, r11, r11.1 ;

Résumé

Deux vulnérabilités affectant la bibliothèque arclib.dll permettent de réaliser un déni de service à distance.

Description

Deux vulnérabilités affectant la bibliothèque arclib.dll (versions antérieures à 7.3.0.9), présente dans de nombreux produits de l'éditeur Computer Associates, ont été découvertes. Ces vulnérabilités permettent, par le biais d'un fichier au format CHM (CVE-2007-3875) ou au format RAR (CVE-2006-5645) spécifiquement constitué, de réaliser un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Computer Associates du 24 juillet 2007
http://supportconnectw.ca.com/public/antivirus/infodocs/caprodarclib-secnot.asp
Référence CVE CVE-2006-5645
https://www.cve.org/CVERecord?id=CVE-2006-5645
Référence CVE CVE-2007-3875
https://www.cve.org/CVERecord?id=CVE-2007-3875

Gestion détaillée du document

Date	Description
25 juillet 2007	version initiale.