S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 mars 2004 No CERTA-2004-AVI-097

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Norton Internet Security et Norton AntiSpam

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance.

2 Systèmes affectés

• Norton Internet Security 2004 et Professionnel pour Windows;
• Norton AntiSpam 2004.

3 Résumé

Deux vulnérabilités ont été découvertes dans Norton Internet Security 2004 et Norton AntiSpam 2004.

4 Description

Deux vulnérabilités présentes dans certains composants ActiveX de Norton Internet Security 2004 et de Norton AntiSpam 2004 permettent à un individu mal intentionné d'exécuter du code arbitraire à distance par l'intermédiaire d'un mél ou d'une URL malicieusement formée.

5 Solution

Mettre à jour suivant les recommandations de l'éditeur (cf. Documentation).

6 Documentation

• Avis de sécurité #SYM04-005 de Symantec "Symantec Norton Internet Security and Norton AntiSpam Remote Access Vulnerability" :

  http://www.sarc.com/avcenter/security/Content/2004.03.19.html
  

• Avis de sécurité #NISR19042004a de NGSSoftware :

  http://www.nextgenss.com/advisories/antispam.txt
  

• Avis de sécurité #NISR19042004b de NGSSoftware :

  http://www.nextgenss.com/advisories/nisrce.txt
  

Gestion détaillée du document

22 mars 2004

version initiale.