S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 mai 2005 No CERTA-2005-AVI-169

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Kerio Mail Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Kerio MailServer 6.x.

3 Résumé

Deux vulnérabilités découvertes dans Kerio MailServer permettent à un utilisateur mal intentionné d'effectuer un déni de service à distance.

4 Description

Kerio MailServer est un serveur de messagerie sécurisé.

• Une vulnérabilité causée par une erreur dans le traitement syntaxique permet à un utilisateur distant mal intentionné de forcer la fermeture de l'application (sous un système Linux) au moyen d'un message électronique contenant de nombreuses pièces jointes .mel ;
• une seconde vulnérabilité permet d'effectuer un déni de service lors du téléchargement de messages électroniques en utilisant le protocole IMAP ou Kerio Outlook Connector.

5 Solution

Appliquer la mise à jour de sécurité de l'éditeur, disponible à l'adresse suivante :

http://www.kerio.com/kms_download.html

6 Documentation

• Site Internet de l'éditeur :

  http://www.kerio.com/
  

• Mise à jour de sécurité Kerio MailServer 6.0.10 du 12 mai 2005 :

  http://www.kerio.com/kms_download.html
  

Gestion détaillée du document

23 mai 2005

version initiale.