Objet: Vulnérabilité dans les produits Symantec

• Référence: CERTA-2006-AVI-431
• Titre: Vulnérabilité dans les produits Symantec
• Date de la première version: 06 octobre 2006
• Date de la dernière version: 06 octobre 2006
• Source(s): Bulletin de sécurité Symantec SYM06-20 du 04 octobre 2006
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire.

Systèmes affectés

Tous les produits Symantec dont la mise à jour est antérieure à la révision 9 du 04 octobre 2006.

Résumé

Une vulnérabilité dans les produits Symantec permet à un utilisateur mal intentionné d'exécuter localement du code arbitraire avec les privilèges du système.

Description

Une vulnérabilité a été découverte dans les pilotes NAVEX15.SYS et NAVENG.SYS. Ces pilotes sont mis en oeuvre par de nombreuses applications utilisant le moteur d'analyse anti-viral de Symantec. Cette vulnérabilité de type débordement de mémoire peut être exploitée au moyen d'une requête d'entrée/sortie (Input/Output Request Packet) spécialement construite afin d'exécuter localement du code arbitraire avec les privilèges du système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Symantec SYM06-20 du 04 octobre 2006 :

  http://securityresponse.symantec.com/avcenter/security/Content/2006.10.05a.html
  

• Référence CVE CVE-2006-4927 :

  https://www.cve.org/CVERecord?id=CVE-2006-4927
  

Gestion détaillée du document

le 06 octobre 2006

version initiale.