Avis du CERT-FR
Objet : Multiples vulnérabilités dans Symantec Web Gateway
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à Symantec Web Gateway 5.0.3.18.
Résumé
Six vulnérabilités ont été corrigées dans Symantec Web gateway. Deux permettent des exécutions de code arbitraire à distance, deux autres sont de type injection SQL, une permet une inclusion de fichier en local et la dernière réinitialise un mot de passe pour un compte arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Symantec SYM12-011 du 20 juillet 2012
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20120720_00 -
Référence CVE CVE-2012-2574
https://www.cve.org/CVERecord?id=CVE-2012-2574 -
Référence CVE CVE-2012-2953
https://www.cve.org/CVERecord?id=CVE-2012-2953 -
Référence CVE CVE-2012-2957
https://www.cve.org/CVERecord?id=CVE-2012-2957 -
Référence CVE CVE-2012-2961
https://www.cve.org/CVERecord?id=CVE-2012-2961 -
Référence CVE CVE-2012-2976
https://www.cve.org/CVERecord?id=CVE-2012-2976 -
Référence CVE CVE-2012-2977
https://www.cve.org/CVERecord?id=CVE-2012-2977
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juillet 2012 | version initiale. |