Avis du CERT-FR

Objet: Vulnérabilité dans PGP Universal Server

Référence	CERTA-2012-AVI-483
Titre	Vulnérabilité dans PGP Universal Server
Date de la première version	03 septembre 2012
Date de la dernière version	03 septembre 2012
Source(s)	Bulletin de sécurité Symantec SYM12-014 du 30 août 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Atteinte à la confidentialité des données : divulgation de la clé privée d'un client.

PGP Universal Server version 3.2.x.

Une erreur a été corrigée dans la gestion des sessions de PGP Universal Server. Elle peut conduire à la divulgation de la clé privée d'un client.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Référence CVE CVE-2012-3582 :

https://www.cve.org/CVERecord?id=CVE-2012-3582