Avis du CERT-FR

Json

Objet : Vulnérabilité dans PGP Desktop

Gestion du document

Référence	CERTA-2010-AVI-566
Titre	Vulnérabilité dans PGP Desktop
Date de la première version	24 novembre 2010
Date de la dernière version	24 novembre 2010
Source(s)	Bulletin de sécurité Symantec SYM10-012 du 18 novembre 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à l'intégrité des données

Systèmes affectés

Toutes les versions de PGP Desktop antérieures à la version 10.0.3 SP2.

Résumé

Une vulnérabilité a été corrigée dans PGP Desktop permettant à un utilisateur malveillant de compromettre l'intégrité des données présentes dans un message PGP signé.

Description

Une vulnérabilité a été corrigée dans PGP Desktop permettant à un utilisateur malveillant d'insérer des données dans un message signé considéré ensuite comme valide.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Symantec SYM10-012 du 18 novembre 2010
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101118_00
Référence CVE CVE-2010-3618
https://www.cve.org/CVERecord?id=CVE-2010-3618

Gestion détaillée du document

Date	Description
24 novembre 2010	version initiale.