Avis du CERT-FR
Objet : Vulnérabilité de F-Secure anti-virus pour Microsoft Exchange et F-secure Internet Gatekeeper
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- F-Secure anti-virus pour Microsoft Exchange versions 6.01 et antérieures ;
- F-Secure anti-virus pour Microsoft Exchange versions 6.21 et antérieures ;
- F-Secure Internet Gatekeeper versions 6.32 et antérieures.
Résumé
Une faille présente dans un composant des produits anti-virus pour Microsoft Exchange et Internet Gatekeeper de l'éditeur F-Secure peut être exploitée par un utilisateur mal intentionné afin de réaliser un déni de service.
Description
Une vulnérabilité est présente dans le service Content Scanner Server des produits F-Secure anti-virus pour Microsoft Exchange et F-Secure Internet Gatekeeper.
Au moyen d'un paquet habilement constitué, un utilisateur mal intentionné peut forcer l'arrêt de ce service, réalisant ainsi un déni de service.
Contournement provisoire
Ces produits permettent de filtrer les adresses IP autorisées à établir une connexion au service Content Scanner Server (cf. bulletin de sécurité de l'éditeur).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.
Documentation
-
Bulletin de sécurité 09.09.04 d'IDEFENSE
http://www.idefense.com/application/poi/display?id=137&type=vulnerabilities -
Bulletin de sécurité F-Secure FSC-2004-2 du 9 septembre 2004 :
http://www.f-secure.com/security/fsc-2004-2.shtml
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 septembre 2004 | version initiale. |