Objet: Vulnérabilité de McAfee e-Business Server

• Référence: CERTA-2007-AVI-462
• Titre: Vulnérabilité de McAfee e-Business Server
• Date de la première version: 31 octobre 2007
• Date de la dernière version: 31 octobre 2007
• Source(s): Bulletin Secunia SA26372 du 31 octobre 2007
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

e-Business Server versions 8.x, sauf sur plateforme Windows.

Résumé

Une vulnérabilité de e-Business Server de McAfee permettrait à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Description

Une erreur a été découverte dans l'analyse des paquets d'authentification utilisée par l'interface d'administration. Cette erreur pourrait être utilisée pour provoquer un débordement de mémoire. Un utilisateur malveillant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire à partir du réseau local.

Solution

La version 8.5.3 pour Solaris et la version 8.1.2 pour AIX, HP-UX et Linux remédient à ce problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Alerte de Secunia numéro 26372 du 31 octobre 2007 :

  http://secunia.com/advisories/26372/
  

• Site de mise à jour deMcAfee :

  https://secure.nai.com/apps/downloads/my_products/login.asp
  

• Référence CVE CVE-2007-2957 :

  https://www.cve.org/CVERecord?id=CVE-2007-2957
  

Gestion détaillée du document

le 31 octobre 2007

version initiale.