Symantec Altiris Notification Server versions 6.0.x.
","content":"## Description\n\nUne cl\u00e9 statique, stock\u00e9e sur le serveur Symantec Altiris Notification\nServer, est utilis\u00e9e pour le chiffrement d'identifiants de connexion.\nCes identifiants sont utilis\u00e9s pour \u00e9num\u00e9rer les machines d'un domaine\nsur lesquelles un agent Altiris peut \u00eatre d\u00e9ploy\u00e9. De plus, si\nl'authentification \u00e0 la base d'acc\u00e8s SQL repose sur des identifiants de\nconnexion, une ex\u00e9cution de code arbitraire est possible. L'exploitation\nde cette vuln\u00e9rabilit\u00e9 n\u00e9cessite un acc\u00e8s \u00e0 la console d'administration\ndu serveur Altiris.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-3035","url":"https://www.cve.org/CVERecord?id=CVE-2009-3035"}],"links":[],"reference":"CERTA-2010-AVI-040","revisions":[{"description":"version initiale.","revision_date":"2010-01-29T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Symantec Altiris\nNotification Server permet de d\u00e9voiler des informations sur les\nmachines du r\u00e9seau et, dans certains cas, d'ex\u00e9cuter du code arbitraire\n\u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Symantec Altiris Notification Server","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Symantec SYM10-001 du 28 janvier 2010","url":"http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20100128_00"}]}