Avis du CERT-FR

Json

Objet : Vulnérabilité dans CA Internet Security Suite

Gestion du document

Référence	CERTA-2009-AVI-343
Titre	Vulnérabilité dans CA Internet Security Suite
Date de la première version	19 août 2009
Date de la dernière version	19 août 2009
Source(s)	Bulletin de sécurité CA20090818-02 du 18 août 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

CA Internet Security Suite r3 ;
CA Internet Security Suite r4 32 bit ;
CA Internet Security Suite r5 32 bit.

Résumé

Une vulnérabilité dans CA Internet Security Suite permet de réaliser un déni de service.

Description

Une vulnérabilité a été découverte dans le pilote vetmonnt.sys de CA Internet Security Suite. Un utilisateur local malintentionné peut, par le biais d'un appel IOCTL spécifique, provoquer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité CA20090818-02 du 18 août 2009
https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=214673
Référence CVE CVE-2009-0682
https://www.cve.org/CVERecord?id=CVE-2009-0682

Gestion détaillée du document

Date	Description
19 août 2009	version initiale.