Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Symantec Mail Security for Domino versions 7.5.3.25, 7.5.4.29, 7.5.5.32, 7.5.6 et 8.0 ;
- Symantec Mail Security for Microsoft Exchange versions 5.0.10, 5.0.11, 5.0.12, 6.0.6, 6.0.7 et 6.0.8 ;
- Symantec Mail Security for SMTP versions 5.0.x ;
- Symantec Mail Security Appliance/Symantec BrightMail Appliance versions 5.0.x et ultérieures ;
- Symantec BrightMail Appliance versions 8.0.0 et 8.0.1 ;
- Symantec Data Loss Prevention Enforce/Detection Servers version 7.2 ;
- Symantec Data Loss Prevention Enforce/Detection Servers for Windows versions 8.1.1 et 9.0.1 ;
- Symantec Data Loss Prevention Enforce/Detection Servers for Linux versions 8.1.1 et 9.0.1 ;
- Symantec Data Loss Prevention Endpoint Agents versions 8.1.1 et 9.0.1.
Résumé
Une vulnérabilité dans des produits Symantec permet l'exécution de code arbitraire à distance.
Description
Une vulnérabilité a été découverte dans le module Autonomy KeyView fourni avec de nombreux produits Symantec. L'exploitation de cette vulnérabilité, par le biais d'un fichier au format Excel, permet l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Symantec SYM09-010 du 25 août 2009 :
