Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 novembre 2003
N° CERTA-2003-AVI-194
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans pcAnywhere de Symantec

Gestion du document

Référence CERTA-2003-AVI-194
Titre Vulnérabilité dans pcAnywhere de Symantec
Date de la première version14 novembre 2003
Date de la dernière version14 novembre 2003
Source(s) Advisory Symantec

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Symantec pcAnywhere version 10.x.
  • Symantec pcAnywhere version 11 ;

Résumé

Un utilisateur mal intentionné peut augmenter ses privilèges sur une machine disposant de pcAnywhere.

Description

Cette vulnérabilité ne peut être exploitée que si pcAnywhere fonctionne en mode service.

Un utilisateur non privilégié peut, par le biais de l'interface d'aide de pcAnywhere, augmenter ses privilèges sur la machine cible voire ajouter des comptes dans le groupe administrateur.

Solution

Symantec recommande d'effectuer une mise à jour par LiveUpdate afin de corriger cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 14 novembre 2003
    version initiale.