S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 août 2006
N° CERTA-2006-AVI-320
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités Symantec

Gestion du document

Référence CERTA-2006-AVI-320
Titre Vulnérabilités Symantec
Date de la première version02 août 2006
Date de la dernière version02 août 2006
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • SODA version 2.5 MR2 et précédentes;
  • SODP version 2.6.

Résumé

Les produits Symantec On-Demand Agent (SODA) et Symantec On-Demand Protection (SODP) fournissent un environnement de travail virtuel afin de sécuriser les applications orientées web. La sécurité est apportée par la possibilité de chiffrer des fichiers.

Description

Le système de chiffrement de fichiers fourni par Symantec sur les plateformes Windows est vulnérable et permet à une personne malveillante de déchiffrer, en local, les fichiers protégés. Le risque est bien entendu dépendant de la nature des données chiffrées par l'utilisateur légitime.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 02 août 2006
    version initiale.