Avis du CERT-FR

Json

Objet : Vulnérabilités dans Sophos Anti-Virus

Gestion du document

Référence	CERTA-2007-AVI-381
Titre	Vulnérabilités dans Sophos Anti-Virus
Date de la première version	27 août 2007
Date de la dernière version	27 août 2007
Source(s)	Bulletin de sécurité Sophos du 09 août 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Sophos Anti-Virus avec une version du moteur antérieure à 2.48.0.

Deux vulnérabilités dans Sophos Anti-Virus permettent de réaliser un déni de service.

Deux vulnérabilités ont été découvertes dans Sophos Anti-Virus :

un mauvais traitement des fichiers au format UPX peut entraîner un arrêt du contrôle du fichier par l'antivirus ;
un mauvais traitement des fichiers au format BZIP peut provoquer la consommation de tout l'espace disponible sur le disque utilisé par les fichiers temporaires de l'antivirus.

Mettre à jour le moteur de l'antivirus en version 2.48.0 (cf. section Documentation).

Date	Description
27 août 2007	version initiale.