S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 décembre 2004
N° CERTA-2004-AVI-403
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité d'eTrust Antivirus de Computer Associates

Gestion du document

Référence CERTA-2004-AVI-403
Titre Vulnérabilité d'eTrust Antivirus de Computer Associates
Date de la première version17 décembre 2004
Date de la dernière version17 décembre 2004
Source(s) Bulletin de sécurité d'iDEFENSE
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

eTrust EZ Antivirus versions r7.0.0 - r7.0.4.

Description

Selon l'éditeur Computer Associates, les fichiers du logiciel eTrust EZ Antivirus ne sont pas installés avec des droits d'accès correctement positionnés.

Certains des programmes de l'antivirus s'exécutant avec les privilèges SYSTEM, il est alors possible pour un utilisateur local mal intentionné de modifier ces fichiers pour réaliser une élévation de privilèges.

Solution

La version r7.0.5 du logiciel corrige cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 17 décembre 2004
    version initiale.