Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Sophos UTM versions antérieures à 9.004
Résumé
Une vulnérabilité a été corrigée dans Sophos UTM. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen de courriels spécialement conçus. Elle concerne le serveur de courriels Exim.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Sophos UTM9004 du 16 novembre 2012 http://www.astaro.com/blog/up2date/UTM9004
- Référence CVE CVE-2012-5671 https://www.cve.org/CVERecord?id=CVE-2012-5671
