S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 janvier 2009 No CERTA-2009-AVI-005

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Symantec Mail Security pour SMTP

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Symantec Mail Security pour SMTP pour les versions 5.0.1 ne bénéficiant pas du Patch 200.

3 Résumé

Plusieurs vulnérabilités ont été identifiées dans Symantec Mail Security. L'une d'elles permet à distance de perturber le fonctionnement du service.

4 Description

Plusieurs vulnérabilités ont été identifiées dans Symantec Mail Security. L'une d'elles provient par exemple d'une mauvaise gestion des courriels n'ayant pu être correctement transmis. Certaines de ces vulnérabilités permettent ainsi à une personne malveillante, dans des conditions particulières, de perturber à distance le fonctionnement du service.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Avis de correctif Patch 200 pour Symantec Mail Security version 5.0.1 :

  ftp://ftp.ftp.symantec.com/public/
  

• Alerte de Secunia numéro 33202 du 07 janvier 2009 :

  http://secunia.com/advisories/33202/
  

Gestion détaillée du document

07 janvier 2009

version initiale.