Détails:
Une vulnérabilité a été découverte dans BrightStor ARCserve/Enterprise Backup. Celle-ci peut être exploitée par une personne malicieuse pour compromettre un système vulnérable.

La vulérabilité est due à une erreur de limitation dans le service Universal Agent lors de la réception de certaines requêtes d'agent. Ceci peut être exploité pour causer un buffer overflow par l'intermédiaire d'une requête spécialement conçue contenant une certaine valeur dans le champ "option" et une chaîne de caractères trop longue précédant le champ "option".

Une exploitation réussie permettrait l'exécution de code arbitraire.

NOTE: Seules les versions windows seraient affectées.

Solution:
Appliquer les patchs:

BrightStor ARCserve Backup r11.1 pour Windows (tous les composants):
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66526

BrightStor ARCserve Backup r11.1 Client Agent pour Windows seulement:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66527

BrightStor ARCserve Backup r11.1 pour Windows - édition 64 bit:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66534

BrightStor ARCserve Backup r11.0 pour Windows:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66525

BrightStor ARCserve Backup r11.0 pour Windows - édition 64 bit:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66535

BrightStor Enterprise Backup v10.5 pour Windows:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66524

BrightStor Enterprise Backup v10.5 pour Windows - édition 64 bit:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66533

BrightStor Enterprise Backup v10.0 pour Windows:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66523

BrightStor ARCserve Backup v9.01 pour Windows Anglais (tous les composants):
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66528

BrightStor ARCserve Backup v9.01 pour Windows Non-Anglais (tous les composants):
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66529

BrightStor ARCserve Backup v9.01 pour Windows - édition 64 bit:
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66536

BrightStor ARCserve Backup v9.01 Client Agent pour Windows seulement (Anglais):
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66530

BrightStor ARCserve Backup v9.01 Client Agent pour Windows seulement (Non-Anglais):
http://supportconnect.ca.com/sc/...er/solresults.jsp?aparno=QO66531

Références:
http://secunia.com/advisories/14910/
http://www.idefense.com/application/poi/display?id=232&type=vulnerabilities Avis Original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...