S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 12 mars 2008
N° CERTA-2008-AVI-129
Affaire suivie par: CERT-FR
le 12 mars 2008

Avis du CERT-FR

Objet: Vulnérabilité dans MailEnable

Gestion du document

Référence CERTA-2008-AVI-129
Titre Vulnérabilité dans MailEnable
Date de la première version 12 mars 2008
Date de la dernière version 12 mars 2008
Source(s) Correctif de sécurité MailEnable du 09 mars 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

Toutes les versions de :

  • MailEnable Standard Edition ;
  • MailEnable Professional Edition ;
  • MailEnable Enterprise Edition.

Résumé

Une vulnérabilité dans MailEnable permet de réaliser un déni de service à distance.

Description

Une vulnérabilité dans les commandes EXPN et VRFY du service SMTP de MailEnable permet de réaliser un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 mars 2008
    version initiale.