Marianne ANSSI

CERTA

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques

liseret droit

Contact

Contacter le CERTA

Contact us ( Drapeau anglais )

A propos du site

Recherche

Rechercher sur le site

Les documents du CERTA

Les alertes en cours

Les bulletins d'actualité

Les notes d'information

Année en cours

Les Flux RSS du CERTA

Flux RSS complet
Flux RSS des alertes

Informations utiles

Que faire en cas d'intrusion ?

Les mémentos du CERTA

Les systèmes obsolètes

CERTA-2004-AVI-039

Imprimer ce document

A propos du CERTA

Archives du CERTA

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

République Française

Paris, le 16 février 2004
N^o CERTA-2004-AVI-039

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Vulnérabilités dans Sophos Anti-Virus

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-039

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2004-AVI-039
Titre	Vulnérabilités dans Sophos Anti-Virus
Date de la première version	16 février 2004
Date de la dernière version	-
Source(s)	Avis de sécurité Sophos du 12 février 2004
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service ;
contournement de la politique de sécurité.

2 Systèmes affectés

Toutes les versions de Sophos Anti-Virus de la série 3.

3 Résumé

Deux vulnérabilités dans Sophos Anti-Virus permettent à un utilisateur mal intentionné de créer un déni de service et contourner la politique de sécurité de l'anti-virus.

4 Description

Une vulnérabilité de Sophos Anti-Virus dans l'analyse des en-têtes MIME d'un message électronique permet à un utilisateur mal intentionné de créer un déni de service au moyen d'un message malicieusement constitué ;
une seconde vulnérabilité de Sophos Anti-Virus dans l'analyse des en-têtes MIME d'un message électronique permet à un utilisateur mal intentionné de contourner les règles de filtrage de l'anti-virus.

5 Solution

Mettre à jour Sophos Anti-Virus avec la version incluant le correctif (mise à jour de la version 3.78d).

6 Documentation

Avis de sécurité Sophos du 12 février 2004 :

http://www.sophos.com/support/news/#mime-378

Gestion détaillée du document

16 février 2004: version initiale.

CERTA
2012-01-04

liserest gauche

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

Dernière mise à jour : le 22/05/2012