S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 avril 2007 No CERTA-2007-AVI-181

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans McAfee e-Business Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• McAfee e-Business Server versions 8.5.1 et antérieures pour Windows ;
• McAfee e-Business Server versions 8.5.1 et antérieures pour Solaris ;
• McAfee e-Business Server versions 8.1.0 et antérieures pour Linux ;
• McAfee e-Business Server versions 8.1.0 et antérieures pour HP-UX ;
• McAfee e-Business Server versions 8.1.0 et antérieures pour AIX.

3 Résumé

Une vulnérabilité dans McAfee e-Business Server permet de réaliser un déni de service à distance.

4 Description

Une vulnérabilité a été découverte dans le serveur d'administration de McAfee e-Business Server. Un utilisateur malintentionné peut, par le biais d'un paquet d'authentification malformé, provoquer l'arrêt inopiné du serveur d'administration.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité McAfee 612751 :

  https://knowledge.mcafee.com/article/780/612751_f.SAL_Public.html
  

Gestion détaillée du document

18 avril 2007

version initiale.