S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 avril 2005 No CERTA-2005-AVI-149

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Kerio MailServer

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Kerio MailServer 6.x.

3 Résumé

Une vulnérabilité dans Kerio MailServer permet à un utilisateur mal intentionné d'effectuer un déni de service à distance.

4 Description

Kerio MailServer est un serveur de messagerie sécurisé.

Une vulnérabilité causée par une erreur dans le composant ``Webmail'' permet à un utilisateur mal intentionné de figer l'application ou de consommer une partie importante des ressources CPU, au moyen d'un mail malicieusement construit.

5 Solution

Appliquer la mise à jour de sécurité fournie par l'éditeur (cf. section Documentation).

6 Documentation

• Site Internet de l'éditeur :

  http://www.kerio.com/
  

• Mise à jour de sécurité Kerio MailServer 6.0.9 du 13 avril 2005 :

  http://www.kerio.com/kms_download.html
  

• Référence CVE CAN-2005-1138 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1138
  

Gestion détaillée du document

19 avril 2005

version initiale.