S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 août 2010
N° CERTA-2010-AVI-349
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Akamai Download Manager

Gestion du document

Référence CERTA-2010-AVI-349
Titre Vulnérabilité dans Akamai Download Manager
Date de la première version02 août 2010
Date de la dernière version02 août 2010
Source(s) Avis de sécurité Secunia 40785 du 30 juillet 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Akamai Download Manager versions antérieures à 2.2.5.4.

Résumé

Une vulnérabilité dans Akamai Download Manager permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité dans Akamai Download Manager permet à une personne malintentionnée de déposer un fichier sur le système client. Une exploitation réussie peut entraîner l'exécution de code arbitraire à distance.

Solution

Utiliser Akamai Download Manager dans sa version 2.2.5.4.

Documentation

Gestion détaillée du document

    le 02 août 2010
    version initiale.