{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Clearswift MAILsweeper 4.x pour Microsoft Exchange 2000 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Clearswift MAILsweeper 4.x pour SMTP.","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nL'application MAILsweeper de Clearswift analyse les courriers\n\u00e9lectroniques entrants.\n\n-   Une vuln\u00e9rabilit\u00e9 dans la gestion de certains messages permet \u00e0 une\n    personne malveillante, au moyen d'un message \u00e9lectronique\n    astucieusement form\u00e9 de contourner la politique de s\u00e9curit\u00e9 du\n    syst\u00e8me et de passer outre la v\u00e9rification du message ;\n-   une vuln\u00e9rabilit\u00e9 dans le traitement des requ\u00eates de r\u00e9solution de\n    nom inverse peut \u00eatre exploit\u00e9e par un utilisateur malveillant au\n    moyen d'un message \u00e9lectronique astucieusement construit afin de\n    provoquer un d\u00e9ni de service ;\n-   une erreur dans le traitement des messages \u00e9lectroniques malform\u00e9es\n    permet \u00e0 un individu mal intentionn\u00e9 de provoquer forcer l'arr\u00eat du\n    service.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Site internet de l'\u00e9diteur :","url":"http://www.clearswift.com/"}],"reference":"CERTA-2006-AVI-253","revisions":[{"description":"version initiale.","revision_date":"2006-06-23T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans MAILsweeper permettent \u00e0 un\nutilisateur mal intentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 ou de\nprovoquer un d\u00e9ni de service \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans MAILsweeper de Clearswift","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 mimesweeper du 21 juin 2006","url":"http://download.mimesweeper.com/www/TechnicalDocumentation/ReadMe_MSW_4.3.20.htm"}]}