Objet: Vulnérabilité de produits Symantec

• Référence: CERTA-2007-AVI-283
• Titre: Vulnérabilité de produits Symantec
• Date de la première version: 28 juin 2007
• Date de la dernière version: 28 juin 2007
• Source(s): Bulletin Symantec SYM07-014 du 26 juin 2007
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

• Symantec Mail Security for SMTP ;
• Symantec Mail Security appliance.

Description

Lorsqu'une pièce jointe à un courriel est exécutable, Symantec Mail Security peut commettre une erreur de vérification de borne. Cette vulnérabilité est exploitable par un utilisateur malveillant pour provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité de Symantec SYM07-14 du 26 juin 2007 :

  http://securityresponse.symantec.com/avcenter/security/Content/2007.06.26.html
  

• Référence CVE CVE-2007-1792 :

  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-1792
  

Gestion détaillée du document

le 28 juin 2007

version initiale.