Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Blue Coat WinProxy CONNECT : Vulnérabilité de Dépassement de Tampon

06/02/2007 10H51
Référence Secunia : SA24049 
Date de publication : 2007-02-06

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
WinProxy 6.x

Description :
Manuel Santamarina Suarez a rapporté une vulnérabilité dans Blue Coat WinProxy, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou potentiellement compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur dans l'interprétation de requêtes HTTP CONNECT et pourrait être exploitée afin de planter le service ou causer un "heap overflow" en envoyant une requête CONNECT très longue au service proxy.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

La vulnérabilité est rapportée en versions 6.1a et 6.0 r1c. Les autres versions pourraient également être affectées.


Solutions :
Mettre à jour en version 6.1r1c.


Vulnérabilité découverte par :

Découvert par Manuel Santamarina Suarez et rapportée via iDefense Labs.

Référence :
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=471




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.