S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 janvier 2006 No CERTA-2006-AVI-022

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Symantec Norton Protected Recycle Bin

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Norton SystemWorks 2005 ;
• Norton SystemWorks 2006 ;
• Norton SystemWorks Premier 2005 ;
• Norton SystemWorks Premier 2006.

3 Description

Norton SystemWorks possède une fonctionnalité appelée Norton Protected Recycle Bin. Cette fonctionnalité repose sur un répertoire appelé NProtect inaccessible par les API Windows.

Des fichiers cachés dans le répertoire NProtect pourraient ne pas être analysés par les antivirus, ce qui peut constituer un contournement de la politique de sécurité.

4 Solution

La vulnérabilité est corrigée automatiquement par l'intermédiaire de LiveUpdate.

5 Documentation

• Bulletin de sécurité Symantec SYM06-002 du 10 janvier 2006 :

  http://securityresponse.symantec.com/avcenter/security/Content/2006.01.10.html
  

Gestion détaillée du document

12 janvier 2006

version initiale.