S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 24 avril 2007 No CERTA-2007-AVI-186

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans des produits Check Point ZoneAlarm

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• élévation de privilèges.

2 Systèmes affectés

• les produits ayant une version du ZoneAlarm Spyware Removal Engine (SRE) antérieure à la 5.0.156.0.

3 Description

Des vulnérabilités ont été identifiées dans certains produits de sécurité Check Point ZoneAlarm, et plus précisément dans le pilote srescan.sys qui gère entre autres des mesures de désinfection (SRE, pour Spyware Removal Engine).

Le pilote ne vérifierait pas correctement certaines adresses qui lui sont communiquées, ce qui pourrait être exploité pour accéder à des zones arbitraires de la mémoire. Une personne malveillante pourrait ainsi élever ses privilèges à ceux du SYSTEM.

4 Solution

Se référer aux mises à jour de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité iDefense 517 du 20 avril 2007 :

  http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=517
  

• Site de Check Point ZoneAlarm pour accéder aux mises à jour :

  http://www.zonealarm.com/store/content/home.jsp?lang=fr&ctry=FR&dc=34std
  

Gestion détaillée du document

24 avril 2007

version initiale.