Avis du CERT-FR

Json

Objet : Vulnérabilités dans Symantec Altiris Deployment Solution

Gestion du document

Référence	CERTA-2008-AVI-521
Titre	Vulnérabilités dans Symantec Altiris Deployment Solution
Date de la première version	22 octobre 2008
Date de la dernière version	22 octobre 2008
Source(s)	Bulletins de sécurité Symantec SYM08-019 et SYM08-020 du 20 octobre 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Symantec Altiris Deployment Solution versions 6.x.

Deux vulnérabilités dans Symantec Altiris Deployment Solution permettent une élévation des privilèges.

Deux vulnérabilités ont été découvertes dans Symantec Altiris Deployment Solution :

un contournement des paramètres de sécurité de l'interface du client permet une élévation de privilèges (SYM08-019) ;
le mot de passe du compte Application Identity Account, défini lors de l'installation, est stocké en clair dans la mémoire du système (SYM08-020).

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
22 octobre 2008	version initiale.