S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 mars 2007
N° CERTA-2007-AVI-105
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans McAfee Virex

Gestion du document

Référence CERTA-2007-AVI-105
Titre Vulnérabilité dans McAfee Virex
Date de la première version 01 mars 2007
Date de la dernière version 01 mars 2007
Source(s) Bulletin de sécurité McAfee 518722
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

McAfee Virex version 7.7.

Résumé

Une vulnérabilité dans McAfee Virex permet à un utilisateur local d'exécuter du code avec des privilèges élevés.

Description

Une vulnérabilité a été découverte dans McAfee Virex version 7.7. En manipulant le fichier de configuration des fichiers à traiter par McAfee Virex, un utilisateur local peut provoquer l'exécution de code arbitraire avec des privilèges élevés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 mars 2007
    version initiale.