S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 30 novembre 2005 No CERTA-2005-AVI-475

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans pcAnywhere

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• Symantec pcAnywhere 11.0.1 ;
• Symantec pcAnywhere 11.5.1 ;
• toutes les versions 32-bits de pcAnywhere.

3 Description

Une vulnérabilité de type débordement de mémoire permet l'arrêt inopiné du serveur pcAnywhere.

4 Solution

Appliquer le correctif de l'éditeur (voir section Documentation). Pour les versions antérieures à 11.0.1, il n'existe pas de correctif car ces versions ne sont plus maintenues.

5 Documentation

• Bulletin de sécurité Symantec SYM05-026 du 29 novembre 2005 :

  http://securityresponse.symantec.com/avcenter/security/Content/2005.11.29.html
  

• Versions utilisateur de Symantec pcAnywhere :

  http://www.symantec.com/techsupp/files/pca/index.html
  

• Versions entreprise de Symantec pcAnywhere :

  http://www.symantec.com/techsupp/enterprise/products/spca/files.html
  

Gestion détaillée du document

30 novembre 2005

version initiale.