Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Sophos antivirus 3.x ;
- Sophos antivirus 4.x ;
- Sophos antivirus 5.x ;
- Sophos antivirus 6.x pour Windows.
Résumé
Deux failles de sécurité de l'antivirus Sophos permettent à un utilisateur malveillant de compromettre à distance le système vulnérable.
Description
Une erreur existe dans la bibliothèque veex.dll lors du traitemement d'archives au format CPIO. Une autre erreur existe dans la même bibliothèque lors du traitement des archives au format SIT (stuffit). Par l'utilisation d'un nom de fichier extrêmement long et non terminé par un caractère null, un utilisateur distant peut créer un débordement de mémoire et exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité 17340 Sophos du 14 décembre 2006 : http://www.sophos.com/support/knowledgebase/article/17340.html
- Bulletin de sécurité 21637 Sophos du 14 décembre 2006 : http://www.sophos.com/support/knowledgebase/article/21637.html
- Référence CVE CVE-2006-6335 https://www.cve.org/CVERecord?id=CVE-2006-6335
