S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 mars 2006 No CERTA-2006-AVI-097-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans SecureCRT et SecureFX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• SecureFX 3.x ;
• SecureCRT 5.x.

3 Description

Une vulnérabilité de type débordement de mémoire, causée par une erreur lors de la conversion d'une chaîne de caractères, peut être exploitée à distance par un utlisateur mal intentionné. L'exploitation de cette vulnérabilité pourrait se traduire par un déni de service ou par l'exécution de code arbitraire.

4 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de changement de version ``ChangeLog'' pour SecureFX :

  http://www.vandyke.com/products/securefx/history.txt
  

• Bulletin de changement de version ``ChangeLog'' pour SecureCRT :

  http://www.vandyke.com/products/securecrt/history.txt
  

• Référence CVE CAN-2006-1038 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-1038
  

Gestion détaillée du document

03 mars 2006

version initiale.

08 mars 2006

ajout de la référence CVE CAN-2006-1038.