S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 14 décembre 2006
N° CERTA-2006-AVI-554
Affaire suivie par: CERT-FR
le 14 décembre 2006

Avis du CERT-FR

Objet: Vulnérabilité de l’antivirus Sophos

Gestion du document

Référence CERTA-2006-AVI-554
Titre Vulnérabilité de l’antivirus Sophos
Date de la première version 14 décembre 2006
Date de la dernière version 14 décembre 2006
Source(s) Bulletins de sécurité Sophos du 14 décembre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

  • Sophos antivirus 3.x ;
  • Sophos antivirus 4.x ;
  • Sophos antivirus 5.x ;
  • Sophos antivirus 6.x pour Windows.

Résumé

Deux failles de sécurité de l'antivirus Sophos permettent à un utilisateur malveillant de compromettre à distance le système vulnérable.

Description

Une erreur existe dans la bibliothèque veex.dll lors du traitemement d'archives au format CPIO. Une autre erreur existe dans la même bibliothèque lors du traitement des archives au format SIT (stuffit). Par l'utilisation d'un nom de fichier extrêmement long et non terminé par un caractère null, un utilisateur distant peut créer un débordement de mémoire et exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 décembre 2006
    version initiale.