S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 octobre 2009 No CERTA-2009-AVI-422

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Mc Afee Email and Web Security Appliance

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Mc Afee Email and Web Security Appliance versions antérieures à la 5.1 Patch 4.

3 Résumé

Une vulnérabilité dans Mc Afee Email and Web Security Appliance permet à une personne malintentionnée de provoquer un déni de service à distance.

4 Description

Une erreur dans l'implémentation du protocole TCP de Mc Afee Email and Web Security Appliance permet à une personne malintentionnée de provoquer un déni de service à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Mc Afee KB66963 du 30 septembre 2009 :

  https://kc.mcafee.com/corporate/index?page=content&Id=KB66963
  

• Référence CVE CVE-2008-4609 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4609
  

Gestion détaillée du document

06 octobre 2009

version initiale.