{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "les produits ayant une version du ZoneAlarm Spyware Removal Engine (SRE) ant\u00e9rieure \u00e0 la 5.0.156.0.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Check Point",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDes vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans certains produits de\ns\u00e9curit\u00e9 Check Point ZoneAlarm, et plus pr\u00e9cis\u00e9ment dans le pilote\nsrescan.sys qui g\u00e8re entre autres des mesures de d\u00e9sinfection (SRE, pour\nSpyware Removal Engine).\n\nLe pilote ne v\u00e9rifierait pas correctement certaines adresses qui lui\nsont communiqu\u00e9es, ce qui pourrait \u00eatre exploit\u00e9 pour acc\u00e9der \u00e0 des\nzones arbitraires de la m\u00e9moire. Une personne malveillante pourrait\nainsi \u00e9lever ses privil\u00e8ges \u00e0 ceux du SYSTEM.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux mises \u00e0 jour de l\u0027\u00e9diteur pour l\u0027obtention des correctifs\n(cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Site de Check Point ZoneAlarm pour acc\u00e9der aux mises \u00e0 jour    :",
      "url": "http://www.zonealarm.com/store/content/home.jsp?lang=fr\u0026ctry=FR\u0026dc=34std"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 iDefense 517 du 20 avril 2007 :",
      "url": "http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=517"
    }
  ],
  "reference": "CERTA-2007-AVI-186",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-04-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9s dans des produits Check Point ZoneAlarm",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 iDefense 517 du 20 avril 2007",
      "url": null
    }
  ]
}