S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 02 août 2010
N° CERTA-2010-AVI-349
Affaire suivie par: CERT-FR
le 02 août 2010

Avis du CERT-FR

Objet: Vulnérabilité dans Akamai Download Manager

Gestion du document

Référence CERTA-2010-AVI-349
Titre Vulnérabilité dans Akamai Download Manager
Date de la première version 02 août 2010
Date de la dernière version 02 août 2010
Source(s) Avis de sécurité Secunia 40785 du 30 juillet 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Akamai Download Manager versions antérieures à 2.2.5.4.

Résumé

Une vulnérabilité dans Akamai Download Manager permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité dans Akamai Download Manager permet à une personne malintentionnée de déposer un fichier sur le système client. Une exploitation réussie peut entraîner l'exécution de code arbitraire à distance.

Solution

Utiliser Akamai Download Manager dans sa version 2.2.5.4.

Documentation

Gestion détaillée du document

    le 02 août 2010
    version initiale.