Multiples vulnérabilités dans Blue Coat

Gestion du document

Référence	CERTFR-2014-AVI-260
Titre	Multiples vulnérabilités dans Blue Coat
Date de la première version	10 juin 2014
Date de la dernière version	10 juin 2014
Source(s)	Bulletin de sécurité Blue Coat SA80 du 06 juin 2014
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

exécution de code arbitraire à distance
déni de service à distance
contournement de la politique de sécurité
atteinte à la confidentialité des données

Systèmes affectés

CacheFlow 2.x et 3.x
Director 5.x et 6.x
Content Analysis System 1.1.1.1 à 1.1.5.3
Malware Analysis Appliance 1.1 et 4.1.1
ProxyAV 3.4 et 3.5
SGOS 6.x et 5.x
Security Analytics Platform 6.x et 7.x
SSLV 3.6 et 3.7
Unified Agent 4.1 pour Windows et OSX
Unified Agent 1.1 pour Linux et IBM
Client Connector 1.x

Résumé

De multiples vulnérabilités ont été corrigées dans Blue Coat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Blue Coat SA80 du 06 juin 2014
```
https://kb.bluecoat.com/index?page=content&id=SA80
```

Référence CVE CVE-2014-3470

https://www.cve.org/CVERecord?id=CVE-2014-3470

Référence CVE CVE-2014-0224

https://www.cve.org/CVERecord?id=CVE-2014-0224

Référence CVE CVE-2014-0221

https://www.cve.org/CVERecord?id=CVE-2014-0221

Référence CVE CVE-2014-0198

https://www.cve.org/CVERecord?id=CVE-2014-0198

Référence CVE CVE-2014-0195

https://www.cve.org/CVERecord?id=CVE-2014-0195

Référence CVE CVE-2010-5298

https://www.cve.org/CVERecord?id=CVE-2010-5298

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Blue Coat