S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 30 mai 2007 No CERTA-2007-AVI-236

Affaire suivie par :

CERTA

Objet : Vulnérabilités sur Sun Java System Web Proxy Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Sun Java System Web Proxy Server versions 4.04 et antérieures.

3 Résumé

Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été identifiées dans Sun Java System Web Proxy Server.

4 Description

Deux vulnérabilités de type débordement de mémoire ont été identifiées dans Sun Java System Web Proxy Server. Ces failles se situent dans le module SOCKS du logiciel, et peuvent permettre à une personne malintentionnée d'exécuter du code arbitraire à distance avec les droits du serveur SOCKS.

5 Solution

La version 4.05 de Sun Java System Web Proxy Server corrige les deux vulnérabilités. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Sun Solaris #102927 du 25 mai 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102927-1
  

Gestion détaillée du document

30 mai 2007

version initiale.