S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 décembre 2007
N^o CERTA-2007-AVI-558

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Vulnérabilité dans les produits Computer Associates

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-558

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2007-AVI-558
Titre	Vulnérabilité dans les produits Computer Associates
Date de la première version	20 décembre 2007
Date de la dernière version	-
Source(s)	Bulletin de sécurité CA du 19 décembre 2007
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

Tous les produits Computer Associates (sous Windows) qui incluent Ingres version 2.5 ou 2.6.

3 Résumé

Une vulnérabilité dans Ingres permet de se connecter à la base de données sous certaines conditions.

4 Description

Une vulnérabilité a été découverte dans Ingres version 2.5 ou 2.6. Cette vulnérabilité permet de se connecter à la base de données après un premier utilisateur légitime et de récupérer ses droits.

La base de données Ingres est incluse dans tous les produits Computer Associates sous Windows.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). L'application du correctif peut poser quelques problèmes. Il est important de lire le bulletin de sécurité de Computer Associates avant de mettre à jour.

6 Documentation

Bulletin de sécurité Computer Associates du 19 décembre 2007 :

http://supportconnectw.ca.com/public/ingres/infodocs/ingresmswin-secnot.asp

Référence CVE CVE-2007-6334 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6334

Gestion détaillée du document

20 décembre 2007: version initiale.

CERTA
2012-01-04