S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 avril 2004 No CERTA-2004-AVI-117

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans MIMEsweeper de F-Secure

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

F-Secure Anti-Virus for MIMEsweeper versions 5.41 et 5.42.

3 Résumé

Plusieurs vulnérabilités ont été découvertes dans l'anti-virus MIMEsweeper de F-Secure permettant à un virus de contourner le mécanisme de détection des virus contenus dans les messages éléctroniques.

4 Description

• Soumis à une forte charge, il est possible, dans certaines conditions que MIMEsweeper ne détecte pas un ver ;
• une vulnérabilité présente dans la mise en œuvre de l'anti-virus MIMEsweeper permet de contourner le mécanisme de détection pour les méls possédant en attachement un fichier zip avec une variante du ver Sober.

5 Solution

Appliquer les correctifs proposés par l'éditeur :

ftp://ftp.f-secure.com/support/hotfix/fsav-msw/fsavsr541-12-signed.fsfix

ftp://ftp.f-secure.com/support/hotfix/fsav-msw/fsavsr541-13-signed.fsfix

6 Documentation

Avis de sécurité SA11297 de Secunia :

http://secunia.com/advisories/11297/

Gestion détaillée du document

08 avril 2004

version initiale.