Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-375

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2004-AVI-375
Titre	Vulnérabilité de Kerio Personal Firewall
Date de la première version	22 novembre 2004
Date de la dernière version	-
Source(s)	Bulletin de sécurité KSEC-2004-11-04-01 du 04 novembre 2004
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Kerio Personal Firewall version 4.1.1 et versions antérieures (de la branche 4.0.0).

3 Résumé

Une vulnérabilité dans Kerio Personal Firewall permet à un utilisateur mal intentionné de créer un déni de service sur la plate-forme vulnérable.

4 Description

Kerio Personal Firewall est un pare-feu personnel.
Une vulnérabilité dans Kerio Personal Firewall permet à un utilisateur mal intentionné de réaliser un déni de service (utilisation de la totalité de la CPU, la machine devenant inutilisable) en envoyant un paquet unique habilement constitué en direction de la machine où se trouve le pare-feu vulnérable.

5 Solution

Mettre à jour Kerio Personal Firewall en version 4.1.2.
Site Internet de téléchargement de Kerio Personal Firewall :

http://www.kerio.com/kpf_download.html

6 Documentation

Site Internet de Kerio Personal Firewall :
```
http://www.kerio.com/kpf_home.html
```
Bulletin de sécurité de eEye Digital Security AD20041109 du 09 novembre 2004 :
```
http://www.eeye.com/html/research/advisories/AD20041109.html
```
Bulletin de sécurité de Kerio Technologies KSEC-2004-11-04-01 du 04 novembre 2004 :
```
http://www.kerio.com/security_advisory.html
```

Gestion détaillée du document

22 novembre 2004: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques