Risques
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
Les produits McAfee suivant ayant une version du moteur d'analyse antérieure à la version 4.4.00.
- Active Virus Defense ;
- Active VirusScan ;
- Active Virus Defense SMB Edition ;
- Active VirusScan SMB Edition ;
- Active Threat Protection ;
- Active Mail Protection ;
- GroupShield pour Exchange ;
- GroupShield pour Exchange 5.5 ;
- GroupShield pour Lotus Domino ;
- GroupShield pour Mail Servers with ePO ;
- LinuxShield ;
- NetShield pour Netware ;
- PortalShield pour Microsoft SharePoint ;
- SecurityShield pour Microsoft ISA Server ;
- Virex ;
- VirusScan (toutes versions) ;
- VirusScan Professional ;
- VirusScan ASaP/Managed VirusScan ;
- VirusScan Command Line ;
- VirusScan pour NetApp ;
- VirusScan(r) Enterprise(toutes versions) ;
- WebShield Appliances ;
- WebShield SMTP.
Résumé
Une vulnérabilité présente dans les moteurs d'analyse des produits McAfee peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire.
Description
Un débordement de mémoire est présent sur les moteurs d'analyse des produits McAfee. Un utilisateur mal intentionné peut exploiter cette vulnérabilité, via l'utilisation de fichier LHA malicieusement construit, pour réaliser un déni de service ou exécuter du code arbitraire sur le système.
Solution
Pour l'obtention des correctifs consulter le bulletin de sécurité de l'éditeur (cf. section Documentation).
Documentation
- Bulletin de sécurité McAfee http://ts.mcafeehelp.com/faq3.asp?docid=378097
- Site internet McAfee : http://www.mcafee.fr
