S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 août 2006 No CERTA-2006-AVI-374

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans VAIO Media Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

VAIO Media Server versions 2.x, 3.x, 4.x et 5.x.

3 Description

Deux vulnérabilités ont été découvertes dans VAIO Media Server. Elles permettent l'exécution de code arbitraire à distance (avec les privilèges SYSTEM) et l'atteinte à la confidentialité des données.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Sony V00246 :

  http://kb.sony-europe.com/kb/solutions/en/V00000_V00499/v00246.html
  

Gestion détaillée du document

25 août 2006

version initiale.