Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Symantec Brightmail and Messaging Gateway versions 9.5 et antérieures ;
- Symantec Data Loss Prevention Endpoint Agents versions 11.x, 10.x et antérieures.
- Symantec Data Loss Prevention Enforce/Detection Servers versions 11.x, 10.x et antérieures ;
- Symantec Mail Security for Domino versions 7.5.x et 8.x ;
- Symantec Mail Security for Microsoft Exchange versions 6.x ;
Résumé
Plusieurs vulnérabilités dans divers produits Symantec permettent à un utilisateur malintentionné, suivant le logiciel affecté, une élévation de privilège, un déni de service ou une exécution de code arbitraire à distance.
Description
Plusieurs vulnérabilités ont été découvertes dans Autonomy Verity Keyview Content Filter, fourni avec plusieurs logiciels Sysmantec. L'exploitation de ces vulnérabilités permet, en fonction du logiciel affecté, une élévation de privilège, un déni de service ou une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Symantec SYM11-013 du 06 octobre 2011 http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20111006_00
- Référence CVE CVE-2011-0337 https://www.cve.org/CVERecord?id=CVE-2011-0337
- Référence CVE CVE-2011-0338 https://www.cve.org/CVERecord?id=CVE-2011-0338
- Référence CVE CVE-2011-0339 https://www.cve.org/CVERecord?id=CVE-2011-0339
- Référence CVE CVE-2011-1213 https://www.cve.org/CVERecord?id=CVE-2011-1213
- Référence CVE CVE-2011-1214 https://www.cve.org/CVERecord?id=CVE-2011-1214
- Référence CVE CVE-2011-1215 https://www.cve.org/CVERecord?id=CVE-2011-1215
- Référence CVE CVE-2011-1216 https://www.cve.org/CVERecord?id=CVE-2011-1216
- Référence CVE CVE-2011-1512 https://www.cve.org/CVERecord?id=CVE-2011-1512
- Référence CVE CVE-2011-1518 https://www.cve.org/CVERecord?id=CVE-2011-1518
