Avis du CERT-FR

Json

Objet : Vulnérabilité dans McAfee Firewall Enterprise

Gestion du document

Référence	CERTA-2012-AVI-596
Titre	Vulnérabilité dans McAfee Firewall Enterprise
Date de la première version	22 octobre 2012
Date de la dernière version	22 octobre 2012
Source(s)	Bulletin de sécurité McAfee KB76535 du 18 octobre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

McAfee Firewall Enterprise 7.0.1.02 à 7.0.1.03
McAfee Firewall Enterprise 8.2.x
McAfee Firewall Enterprise 8.3.x

Résumé

Une vulnérabilité a été corrigée dans McAfee Firewall Enterprise. Elle concerne un déni de service à distance sur BIND pouvant être provoqué au moyen d'une combinaison d'enregistrements spécifiques.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité McAfee KB76535 du 18 octobre 2012
http://kc.mcafee.com/corporate/index?page=content&id=KB76535
Référence CVE CVE-2012-5166
https://www.cve.org/CVERecord?id=CVE-2012-5166

Gestion détaillée du document

Date	Description
22 octobre 2012	version initiale.