S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 mars 2005 No CERTA-2005-AVI-123

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités de Norton AntiVirus

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• Symantec Norton Antivirus 2004 ;
• Symantec Norton Internet Security 2004 Professional ;
• Symantec Norton System Works 2004 Professional ;
• Symantec Norton Antivirus 2005 ;
• Symantec Norton Internet Security 2005 ;
• Symantec Norton System Works 2004 Premier.

3 Résumé

Plusieurs vulnérabilités découvertes dans les produits Norton AntiVirus de Symantec permettent à un utilisateur mal intentionné d'effectuer un déni de service à distance.

4 Description

L'application Norton Antivirus de Symantec présente deux vulnérabilités qui permettent à un individu malveillant d'effectuer à distance un déni de service sur le système vulnérable :

• le module "Auto-Protect" effectue une surveillance en temps réel du système. Ce module engendre une erreur lors de l'analyse de certains fichiers, ce qui se traduit par un déni de service du système ;
• une seconde vulnérabilité découverte dans la fonction "SmartScan" peut être exploitée afin de consommer tout ou partie des ressources CPU.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Symantec SYM05-06 du 28 mars 2005 :

  http://securityresponse.symantec.com/avcenter/security/Content/2005.03.28.html
  

Gestion détaillée du document

29 mars 2005

version initiale.