S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 avril 2009 No CERTA-2009-AVI-161

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Symantec Brightmail Gateway

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Élévation de privilèges ;
• injection de code indirecte.

2 Systèmes affectés

Toutes les versions de Symantec Brightmail Gateway antérieures à la version 8.0.1.

3 Résumé

Des vulnérabilités dans Symantec Brightmail Gateway permettent une élévation de privilèges ou la réalisation d'injections de code indirectes (cross-site scripting).

4 Description

Des vulnérabilités ont été découvertes dans Brightmail Control Center, l'interface Web d'administration de Symantec Brightmail Gateway. L'exploitation de ces vulnérabilités permet à un utilisateur authentifié d'élever ses privilèges ou de réaliser des injections de code indirectes (cross-site scripting).

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Symantec SYM09-005 du 23 avril 2009 :

  http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2009&suid=20090423_01

• Référence CVE CVE-2009-0063 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0063
  

• Référence CVE CVE-2009-0064 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0064
  

Gestion détaillée du document

27 avril 2009

version initiale.