Risque
Déni de service.
Systèmes affectés
- F-Secure anti-virus pour Microsoft Exchange versions 6.21 et antérieures ;
- F-Secure anti-virus pour Microsoft Exchange versions 6.01 et antérieures ;
- F-Secure Internet Gatekeeper versions 6.32 et antérieures.
Résumé
Une faille présente dans un composant des produits anti-virus pour Microsoft Exchange et Internet Gatekeeper de l'éditeur F-Secure peut être exploitée par un utilisateur mal intentionné afin de réaliser un déni de service.
Description
Une vulnérabilité est présente dans le service Content Scanner Server des produits F-Secure anti-virus pour Microsoft Exchange et F-Secure Internet Gatekeeper.
Au moyen d'un paquet habilement constitué, un utilisateur mal intentionné peut forcer l'arrêt de ce service, réalisant ainsi un déni de service.
Contournement provisoire
Ces produits permettent de filtrer les adresses IP autorisées à établir une connexion au service Content Scanner Server (cf. bulletin de sécurité de l'éditeur).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.
Documentation
- Bulletin de sécurité F-Secure FSC-2004-2 du 9 septembre 2004 :
http://www.f-secure.com/security/fsc-2004-2.shtml
- Bulletin de sécurité 09.09.04 d'IDEFENSE :
http://www.idefense.com/application/poi/display?id=137&type=vulnerabilities
- Référence CVE CAN-2004-0830 :
https://www.cve.org/CVERecord?id=CAN-2004-0830
