Risque
- Déni de service
Systèmes affectés
Kerio Personal Firewall version 4.1.1 et versions antérieures (de la branche 4.0.0).
Résumé
Une vulnérabilité dans Kerio Personal Firewall permet à un utilisateur mal intentionné de créer un déni de service sur la plate-forme vulnérable.
Description
Kerio Personal Firewall est un pare-feu personnel.
Une vulnérabilité dans Kerio Personal Firewall permet à un utilisateur
mal intentionné de réaliser un déni de service (utilisation de la
totalité de la CPU, la machine devenant inutilisable) en envoyant un
paquet unique habilement constitué en direction de la machine où se
trouve le pare-feu vulnérable.
Solution
Mettre à jour Kerio Personal Firewall en version 4.1.2.
Site Internet de téléchargement de Kerio Personal Firewall :
http://www.kerio.com/kpf_download.html
Documentation
- Bulletin de sécurité de Kerio Technologies KSEC-2004-11-04-01 du 04 novembre 2004 : http://www.kerio.com/security_advisory.html
- Bulletin de sécurité de eEye Digital Security AD20041109 du 09 novembre 2004 : http://www.eeye.com/html/research/advisories/AD20041109.html
- Site Internet de Kerio Personal Firewall : http://www.kerio.com/kpf_home.html
