Objet: Vulnérabilités dans Symantec IM Manager

• Référence: CERTA-2010-AVI-525
• Titre: Vulnérabilités dans Symantec IM Manager
• Date de la première version: 29 octobre 2010
• Date de la dernière version: 29 octobre 2010
• Source(s): Bulletin de sécurité Symantec SYM10-010 du 27 octobre 2010
• Pièce(s) jointe(s): Aucune(s)

Risque

Élévation de privilèges.

Systèmes affectés

Symantec IM Manager, version 8.4.15 et versions antérieures.

Résumé

Symantec IM Manager présente des vulnérabilités de type injection SQL.

Description

Symantec IM Manager est un logiciel de protection et de journalisation de trafics de messagerie instantanée.

Symantec IM Manager présente des vulnérabilités de type injection SQL. Elles permettent à un utilisateur distant de modifier la base de données ou d'élever ses privilèges sur le système vulnérable.

Solution

La version 8.4.16 de Symantec IM Manager remédie à ces vulnérabilités.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Symantec SYM10-010 du 27 octobre 2010 :

  http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101027_01
  

• Référence CVE CVE-2010-0112 :

  https://www.cve.org/CVERecord?id=CVE-2010-0112
  

Gestion détaillée du document

le 29 octobre 2010

version initiale.