S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 03 mars 2006
N° CERTA-2006-AVI-097-001
Affaire suivie par: CERT-FR
le 03 mars 2006

Avis du CERT-FR

Objet: Vulnérabilité dans SecureCRT et SecureFX

Gestion du document

Référence CERTA-2006-AVI-097-001
Titre Vulnérabilité dans SecureCRT et SecureFX
Date de la première version 03 mars 2006
Date de la dernière version 08 mars 2006
Source(s) Bulletins de sécurité de l'éditeur VanDyke
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • SecureFX 3.x ;
  • SecureCRT 5.x.

Description

Une vulnérabilité de type débordement de mémoire, causée par une erreur lors de la conversion d'une chaîne de caractères, peut être exploitée à distance par un utlisateur mal intentionné. L'exploitation de cette vulnérabilité pourrait se traduire par un déni de service ou par l'exécution de code arbitraire.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 03 mars 2006
    version initiale.
    le 08 mars 2006
    ajout de la référence CVE CAN-2006-1038.