S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 janvier 2006
N° CERTA-2006-AVI-022
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Symantec Norton Protected Recycle Bin

Gestion du document

Référence CERTA-2006-AVI-022
Titre Vulnérabilité de Symantec Norton Protected Recycle Bin
Date de la première version12 janvier 2006
Date de la dernière version12 janvier 2006
Source(s) Bulletin de sécurité Symantec SYM06-002 du 10 janvier 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Norton SystemWorks 2005 ;
  • Norton SystemWorks 2006 ;
  • Norton SystemWorks Premier 2005 ;
  • Norton SystemWorks Premier 2006.

Description

Norton SystemWorks possède une fonctionnalité appelée Norton Protected Recycle Bin. Cette fonctionnalité repose sur un répertoire appelé NProtect inaccessible par les API Windows.

Des fichiers cachés dans le répertoire NProtect pourraient ne pas être analysés par les antivirus, ce qui peut constituer un contournement de la politique de sécurité.

Solution

La vulnérabilité est corrigée automatiquement par l'intermédiaire de LiveUpdate.

Documentation

Gestion détaillée du document

    le 12 janvier 2006
    version initiale.