S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 février 2008 No CERTA-2008-AVI-096

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Kerio MailServer

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

3 Résumé

4 Description

Une vulnérabilité affecte le greffon (plug-in) antivirus de Visnetic. Elle permet de provoquer un débordement de mémoire.

Une autre vulnérabilité, liée à la gestion des listes de contrôle d'accès, concerne le greffon antivirus AVG.

Une vulnérabilité affecte le décodage du format uuencodé et provoque une corruption de la mémoire.

L'exploitation de ces vulnérabilités permet à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.

5 Solution

La version 6.5.0 remédie à ces problèmes.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de version Kerio Mailserver du 19 février 2008 :

  http://www.kerio.com/kms_history.html
  

Gestion détaillée du document

20 février 2008

version initiale.