S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 juin 2007 No CERTA-2007-AVI-269

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Astaro Security Gateway

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Astaro Security Gateway versions 7.x (antérieures à 7.005).

3 Résumé

Une mise à jour des versions 7.x d'Astaro Security Gateway corrige deux vulnérabilités permettant un déni de service à distance.

4 Description

La version 7.005 d'Astaro Security Gateway a été publiée. Cette mise à jour contient des correctifs pour les proxies (serveurs mandataires) HTTP et SMTP qui étaient vulnérables à des dénis de service.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Annonce de la version 7.005 d'Astaro du 14 juin 2007 :

  http://up2date.astaro.com/2007/06/up2date_7005_released_middle.html
  

Gestion détaillée du document

18 juin 2007

version initiale.