S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 octobre 2008 No CERTA-2008-AVI-521

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Symantec Altiris Deployment Solution

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

Symantec Altiris Deployment Solution versions 6.x.

3 Résumé

Deux vulnérabilités dans Symantec Altiris Deployment Solution permettent une élévation des privilèges.

4 Description

Deux vulnérabilités ont été découvertes dans Symantec Altiris Deployment Solution :

• un contournement des paramètres de sécurité de l'interface du client permet une élévation de privilèges (SYM08-019) ;
• le mot de passe du compte Application Identity Account, défini lors de l'installation, est stocké en clair dans la mémoire du système (SYM08-020).

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Symantec SYM08-019 du 20 octobre 2008 :

  http://securityresponse.symantec.com/avcenter/security/Content/2008.10.20a.html
  

• Bulletin de sécurité Symantec SYM08-020 du 20 octobre 2008 :

  http://securityresponse.symantec.com/avcenter/security/Content/2008.10.20b.html
  

Gestion détaillée du document

22 octobre 2008

version initiale.