S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 février 2004
N° CERTA-2004-AVI-039
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans Sophos Anti-Virus

Gestion du document

Référence CERTA-2004-AVI-039
Titre Vulnérabilités dans Sophos Anti-Virus
Date de la première version16 février 2004
Date de la dernière version16 février 2004
Source(s) Avis de sécurité Sophos du 12 février 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service

Systèmes affectés

Toutes les versions de Sophos Anti-Virus de la série 3.

Résumé

Deux vulnérabilités dans Sophos Anti-Virus permettent à un utilisateur mal intentionné de créer un déni de service et contourner la politique de sécurité de l'anti-virus.

Description

  • Une vulnérabilité de Sophos Anti-Virus dans l'analyse des en-têtes MIME d'un message électronique permet à un utilisateur mal intentionné de créer un déni de service au moyen d'un message malicieusement constitué ;
  • une seconde vulnérabilité de Sophos Anti-Virus dans l'analyse des en-têtes MIME d'un message électronique permet à un utilisateur mal intentionné de contourner les règles de filtrage de l'anti-virus.

Solution

Mettre à jour Sophos Anti-Virus avec la version incluant le correctif (mise à jour de la version 3.78d).

Documentation

Gestion détaillée du document

    le 16 février 2004
    version initiale.