Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Bluecoat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Bluecoat MAA versions 4.2 et antérieures
- Bluecoat ProxySG versions antérieures à 6.5.8.8
- Bluecoat ProxySG versions antérieures à 6.6
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Bluecoat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Bluecoat SA106 du 17 décembre 2015
https://bto.bluecoat.com/security-advisory/sa106 -
Bulletin de sécurité Bluecoat SA107 du 17 décembre 2015
https://bto.bluecoat.com/security-advisory/sa107 -
Référence CVE CVE-2015-4730
https://www.cve.org/CVERecord?id=CVE-2015-4730 -
Référence CVE CVE-2015-4766
https://www.cve.org/CVERecord?id=CVE-2015-4766 -
Référence CVE CVE-2015-4791
https://www.cve.org/CVERecord?id=CVE-2015-4791 -
Référence CVE CVE-2015-4792
https://www.cve.org/CVERecord?id=CVE-2015-4792 -
Référence CVE CVE-2015-4800
https://www.cve.org/CVERecord?id=CVE-2015-4800 -
Référence CVE CVE-2015-4802
https://www.cve.org/CVERecord?id=CVE-2015-4802 -
Référence CVE CVE-2015-4807
https://www.cve.org/CVERecord?id=CVE-2015-4807 -
Référence CVE CVE-2015-4815
https://www.cve.org/CVERecord?id=CVE-2015-4815 -
Référence CVE CVE-2015-4816
https://www.cve.org/CVERecord?id=CVE-2015-4816 -
Référence CVE CVE-2015-4819
https://www.cve.org/CVERecord?id=CVE-2015-4819 -
Référence CVE CVE-2015-4826
https://www.cve.org/CVERecord?id=CVE-2015-4826 -
Référence CVE CVE-2015-4830
https://www.cve.org/CVERecord?id=CVE-2015-4830 -
Référence CVE CVE-2015-4833
https://www.cve.org/CVERecord?id=CVE-2015-4833 -
Référence CVE CVE-2015-4836
https://www.cve.org/CVERecord?id=CVE-2015-4836 -
Référence CVE CVE-2015-4858
https://www.cve.org/CVERecord?id=CVE-2015-4858 -
Référence CVE CVE-2015-4861
https://www.cve.org/CVERecord?id=CVE-2015-4861 -
Référence CVE CVE-2015-4862
https://www.cve.org/CVERecord?id=CVE-2015-4862 -
Référence CVE CVE-2015-4864
https://www.cve.org/CVERecord?id=CVE-2015-4864 -
Référence CVE CVE-2015-4866
https://www.cve.org/CVERecord?id=CVE-2015-4866 -
Référence CVE CVE-2015-4870
https://www.cve.org/CVERecord?id=CVE-2015-4870 -
Référence CVE CVE-2015-4879
https://www.cve.org/CVERecord?id=CVE-2015-4879 -
Référence CVE CVE-2015-4890
https://www.cve.org/CVERecord?id=CVE-2015-4890 -
Référence CVE CVE-2015-4895
https://www.cve.org/CVERecord?id=CVE-2015-4895 -
Référence CVE CVE-2015-4904
https://www.cve.org/CVERecord?id=CVE-2015-4904 -
Référence CVE CVE-2015-4905
https://www.cve.org/CVERecord?id=CVE-2015-4905 -
Référence CVE CVE-2015-4910
https://www.cve.org/CVERecord?id=CVE-2015-4910 -
Référence CVE CVE-2015-4913
https://www.cve.org/CVERecord?id=CVE-2015-4913
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 décembre 2015 | version initiale. |