Avis du CERT-FR
Objet : Multiples vulnérabilités dans Cisco Ironport
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
- Cisco IronPort Email Security Appliances (C-Series et X-Series) avec Sophos versions 3.2.07.352_4.80 et antérieures
- Cisco IronPort Web Security Appliances (S-Series) avec Sophos versions 3.2.07.352_4.80 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans Cisco Ironport. Elles concernent l'anti-virus Sophos qui est intégré dans le produit Cisco Ironport. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers spécialement conçus.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité CISCO CSCud10556 du 09 novembre 2012
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121108-sophos
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 novembre 2012 | version initiale. |