Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Zone Labs IMsecure Active Link Filter Bypass Vulnérabilité

22/01/2007 03H50
Référence Secunia : SA13169 
Date de publication : 2004-11-12
Dernière mise à jour : 2005-02-21

Risque : Non Critique. Niveau 2 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Zone Labs IMsecure
Zone Labs IMsecure Pro 1.x

Référence CVE :
CVE-2004-1517


Description :
Paul Kurczaba a rapporté une vulnérabilité dans Zone Labs IMsecure, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait que a canonicalization error dans le Active Link filter, qui blocks URLs dans IM messages. Cela pourrait être exploité pour passer outre the filter en utilisant encodé representations pour divers caractères.

La vulnérabilité a été rapportée dans IMsecure et IMsecure Pro versions inférieures à 1.5.


Solutions :
Mettre à jour en version 1.5 ou supérieure.


Vulnérabilité découverte par :

Paul Kurczaba, Kurczaba Associates.
Historique :
2004-11-15: Ajout d'un lien au bulletin de l'éditeur.
2005-02-21: Référence CVE ajoutée.

Référence :
Zone Labs:
http://download.zonelabs.com/bin/free/securityAlert/16.html

Kurczaba Associates:
http://www.kurczaba.com/html/security/0410141.htm






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.