Avis du CERT-FR

Objet: Vulnérabilité dans PGP Desktop

Gestion du document

Référence	CERTA-2010-AVI-566
Titre	Vulnérabilité dans PGP Desktop
Date de la première version	24 novembre 2010
Date de la dernière version	24 novembre 2010
Source(s)	Bulletin de sécurité Symantec SYM10-012 du 18 novembre 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à l'intégrité des données.

Systèmes affectés

Toutes les versions de PGP Desktop antérieures à la version 10.0.3 SP2.

Résumé

Une vulnérabilité a été corrigée dans PGP Desktop permettant à un utilisateur malveillant de compromettre l'intégrité des données présentes dans un message PGP signé.

Description

Une vulnérabilité a été corrigée dans PGP Desktop permettant à un utilisateur malveillant d'insérer des données dans un message signé considéré ensuite comme valide.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Symantec SYM10-012 du 18 novembre 2010 :

http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101118_00

Référence CVE CVE-2010-3618 :

https://www.cve.org/CVERecord?id=CVE-2010-3618

Gestion détaillée du document

le 24 novembre 2010: version initiale.