S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 19 avril 2005
N° CERTA-2005-AVI-149
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Kerio MailServer

Gestion du document

Référence CERTA-2005-AVI-149
Titre Vulnérabilité dans Kerio MailServer
Date de la première version19 avril 2005
Date de la dernière version19 avril 2005
Source(s) Mise à jour de sécurité Kerio du 13 avril 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

Kerio MailServer 6.x.

Résumé

Une vulnérabilité dans Kerio MailServer permet à un utilisateur mal intentionné d'effectuer un déni de service à distance.

Description

Kerio MailServer est un serveur de messagerie sécurisé.

Une vulnérabilité causée par une erreur dans le composant ``Webmail'' permet à un utilisateur mal intentionné de figer l'application ou de consommer une partie importante des ressources CPU, au moyen d'un mail malicieusement construit.

Solution

Appliquer la mise à jour de sécurité fournie par l'éditeur (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 19 avril 2005
    version initiale.