S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 janvier 2007 No CERTA-2007-AVI-058

Affaire suivie par :

CERTA

Objet : Vulnérabilités sur CA firewall

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

• Les moteurs antérieurs à 1.0.173 de CA Personal Firewall 2007 9.0 sur Microsoft Windows ;
• les moteurs antérieurs à 1.0.173 de CA Personal Firewall 2007 dans CA Internet Security Suite 2007 sur Microsoft Windows.

3 Résumé

De multiples vulnérabilités sur CA Personal Firewall 2007 permettraient à un attaquant d'effectuer une élévation de privilèges.

4 Description

Plusieurs vulnérabilités sur CA Personal Firewall 2007 permettraient à une personne malintentionnée d'effectuer une élévation de privilèges. Les vulnérabilités sont dues à des erreurs dans les pilotes KmxStart.sys et KmxFw.sys.

5 Solution

Une mise à jour automatique qui corrige ces vulnérabilités est disponible depuis le 22 janvier 2007.

6 Documentation

• Bulletin de sécurité de CA :

  http://www3.ca.com/securityadvisor/newsinfo/collateral.aspx?cid=97729
  

Gestion détaillée du document

26 janvier 2007

version initiale.