Objet: Vulnérabilité dans Symantec LiveUpdate Administrator

• Référence: CERTA-2011-AVI-166
• Titre: Vulnérabilité dans Symantec LiveUpdate Administrator
• Date de la première version: 24 mars 2011
• Date de la dernière version: 24 mars 2011
• Source(s): Bulletin de sécurité SYM11-005 du 21 mars 2011

Risque

• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

Symantec LiveUpdate Administrator versions 2.2.2.9 et antérieures.

Résumé

Une vulnérabilité dans Symantec LiveUpdate Administrator permet des injections de requêtes illégitimes par rebond.

Description

Une vulnérabilité a été découverte dans l'interface d'authentification de Symantec LiveUpdate Administrator. L'exploitation de cette faille permet des injections de requêtes illégitimes par rebond.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SYM11-005 du 21 mars 2011
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2011&suid=20110321_00
• Référence CVE CVE-2011-0545
https://www.cve.org/CVERecord?id=CVE-2011-0545

Gestion détaillée du document

le 24 mars 2011

version initiale.