S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 30 mai 2007
N° CERTA-2007-AVI-236
Affaire suivie par: CERT-FR
le 30 mai 2007

Avis du CERT-FR

Objet: Vulnérabilités sur Sun Java System Web Proxy Server

Gestion du document

Référence CERTA-2007-AVI-236
Titre Vulnérabilités sur Sun Java System Web Proxy Server
Date de la première version 30 mai 2007
Date de la dernière version 30 mai 2007
Source(s) Bulletin de sécurité Sun #102927 du 25 mai 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Sun Java System Web Proxy Server versions 4.04 et antérieures.

Résumé

Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été identifiées dans Sun Java System Web Proxy Server.

Description

Deux vulnérabilités de type débordement de mémoire ont été identifiées dans Sun Java System Web Proxy Server. Ces failles se situent dans le module SOCKS du logiciel, et peuvent permettre à une personne malintentionnée d'exécuter du code arbitraire à distance avec les droits du serveur SOCKS.

Solution

La version 4.05 de Sun Java System Web Proxy Server corrige les deux vulnérabilités. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 30 mai 2007
    version initiale.