S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 janvier 2006 No CERTA-2006-AVI-036

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Kerio Winroute Firewall

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Kerio Winroute Firewall 6.x.

3 Description

Deux vulnérabilités dans Kerio WinRoute Firewall peuvent être exploitées par un utilisateur mal intentionné afin de provoquer un déni de service en consommant toutes les ressources CPU du système.

4 Solution

Appliquer la mise à jour de sécurité en passant à la version 6.1.4 Patch 2 de Kerio WinRoute Firewall. Le correctif est disponible à l'adresse suivante :

http://www.kerio.com/kwf_download.html

5 Documentation

• Bulletin de sécurité Kerio WinRoute Firewall du 19 janvier 2006 :

  http://www.kerio.com/kwf_history.html
  

• Mise à jour de sécurité version 6.1.4 Patch 2 :

  http://www.kerio.com/kwf_download.html
  

Gestion détaillée du document

19 janvier 2006

version initiale.