Avis du CERT-FR
Objet : Vulnérabilités dans les produits ZoneLabs
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- ZoneAlarm Anti-Spyware versions 6.x ;
- ZoneAlarm Antivirus versions 5.x, 6.x ;
- ZoneAlarm Internet Security Suite versions 6.x ;
- ZoneAlarm Plus versions 3.x, 4.x ;
- ZoneAlarm Pro versions 2.x, 3.x, 4.x, 5.x, 6.x ;
- ZoneAlarm Security Suite versions 5.x ;
- ZoneAlarm versions 2.x, 3.x, 4.x, 5.x, 6.x, 7.x ;
- ZoneAlarm Wireless Security versions 5.x.
Résumé
Deux vulnérabilités dans les produits ZoneLabs permettent une élévation de privilèges.
Description
Deux vulnérabilités ont été découvertes dans les produits ZoneLabs.
Lorsqu'un administrateur installe un produit ZoneLabs de la famille ZoneAlarm, un paramétrage par défaut permet à tout utilisateur de modifier les fichiers installés (référence CVE-2005-2932). Certains de ces fichiers sont exécutés avec les droits system.
Une vulnérabilité a été découverte dans le pilote vsdatant.sys. Cette vulnérabilité permet à un utilisateur local de modifier directement le contenu de certaines zones de la mémoire (référence CVE-2007-4216).
Solution
Mettre à jour en version 7.0.362 (cf. section Documentation).
Documentation
-
Bulletins de sécurité iDefense du 20 août 2007
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=585 -
Page de mise à jour de ZoneAlarm :
http://www.zonealarm.com/store/content/support/zasc/cfu.jsp?dc=12bms&ctry=FR&lang=fr&lid=db_updates -
Référence CVE CVE-2005-2932
https://www.cve.org/CVERecord?id=CVE-2005-2932 -
Référence CVE CVE-2007-4216
https://www.cve.org/CVERecord?id=CVE-2007-4216
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 août 2007 | version initiale. |