S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 janvier 2006 No CERTA-2006-AVI-048

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sophos Anti-Virus

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Sophos Anti-Virus versions 5.x ;
• Sophos Anti-Virus versions 4.x.

3 Description

Une vulnérabilité dans le traitement des archives ARJ par Sophos Anti-Virus permet, par l'intermédiaire d'un fichier au format ARJ malicieusement constitué, d'échapper au contrôle des fichiers inclus dans l'archive.

4 Solution

La vulnérabilité a été corrigée dans les versions 5.1.4, 4.5.9, 4.6.9 et 4.02 de Sophos Anti-Virus. Le correctif est appliqué lors des mises à jour automatiques.

5 Documentation

• Bulletin de sécurité Sophos 3803 du 26 janvier 2006 :

  http://www.sophos.com/support/knowledgebase/article/3803.html
  

Gestion détaillée du document

27 janvier 2006

version initiale.