S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 avril 2009 No CERTA-2009-AVI-167

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans des produits Symantec

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte.

2 Systèmes affectés

• Norton 360 version 1.0 ;
• Norton Internet Security versions 2005 à 2008 (incluse) ;
• Symantec AntiVirus versions 10.1 MR7 et antérieures ;
• Symantec Endpoint Protection version 11.0.

3 Résumé

Deux vulnérabilités dans la fonctionnalité de visualisation des journaux de certains produits Symantec peuvent être exploitées au travers d'injections de code indirectes.

4 Description

Deux vulnérabilités ont été découvertes dans la fonctionnalité de visualisation des journaux Symantec Log Viewer (ccLgView.exe) utilisée par certains produits Symantec. L'exploitation de ces vulnérabilités permet, par le biais de messages électroniques spécifiques, de réaliser des injections de code indirectes.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Symantec SYM09-006 du 28 avril 2009 :

  http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2009&suid=20090428_01

• Référence CVE CVE-2009-1428 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1428
  

Gestion détaillée du document

29 avril 2009

version initiale.