S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 août 2007 No CERTA-2007-AVI-381

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Sophos Anti-Virus

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Sophos Anti-Virus avec une version du moteur antérieure à 2.48.0.

3 Résumé

Deux vulnérabilités dans Sophos Anti-Virus permettent de réaliser un déni de service.

4 Description

Deux vulnérabilités ont été découvertes dans Sophos Anti-Virus :

• un mauvais traitement des fichiers au format UPX peut entraîner un arrêt du contrôle du fichier par l'antivirus ;
• un mauvais traitement des fichiers au format BZIP peut provoquer la consommation de tout l'espace disponible sur le disque utilisé par les fichiers temporaires de l'antivirus.

5 Solution

Mettre à jour le moteur de l'antivirus en version 2.48.0 (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Sophos du 09 août 2007 :

  http://www.sophos.com/support/knowledgebase/article/28407.html
  

Gestion détaillée du document

27 août 2007

version initiale.