Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Symantec

Gestion du document

Référence	CERTA-2009-AVI-351
Titre	Vulnérabilité dans les produits Symantec
Date de la première version	26 août 2009
Date de la dernière version	26 août 2009
Source(s)	Bulletin de sécurité Symantec SYM09-010 du 25 août 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Symantec BrightMail Appliance versions 8.0.0 et 8.0.1 ;
Symantec Data Loss Prevention Endpoint Agents versions 8.1.1 et 9.0.1.
Symantec Data Loss Prevention Enforce/Detection Servers for Linux versions 8.1.1 et 9.0.1 ;
Symantec Data Loss Prevention Enforce/Detection Servers for Windows versions 8.1.1 et 9.0.1 ;
Symantec Data Loss Prevention Enforce/Detection Servers version 7.2 ;
Symantec Mail Security Appliance/Symantec BrightMail Appliance versions 5.0.x et ultérieures ;
Symantec Mail Security for Domino versions 7.5.3.25, 7.5.4.29, 7.5.5.32, 7.5.6 et 8.0 ;
Symantec Mail Security for Microsoft Exchange versions 5.0.10, 5.0.11, 5.0.12, 6.0.6, 6.0.7 et 6.0.8 ;
Symantec Mail Security for SMTP versions 5.0.x ;

Résumé

Une vulnérabilité dans des produits Symantec permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité a été découverte dans le module Autonomy KeyView fourni avec de nombreux produits Symantec. L'exploitation de cette vulnérabilité, par le biais d'un fichier au format Excel, permet l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Symantec SYM09-010 du 25 août 2009
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20090825_00

Gestion détaillée du document

Date	Description
26 août 2009	version initiale.