Avis du CERT-FR

Objet: Multiples vulnérabilités dans McAfee Firewall Enterprise

Gestion du document

Référence	CERTA-2013-AVI-610
Titre	Multiples vulnérabilités dans McAfee Firewall Enterprise
Date de la première version	29 octobre 2013
Date de la dernière version	29 octobre 2013
Source(s)	Bulletin de sécurité McAfee KB79597 du 29 octobre 2013
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

déni de service à distance
élévation de privilèges

Systèmes affectés

Firewall Entreprise Version 8.3.1P01 à 8.3.1P03

Résumé

De multiples vulnérabilités ont été corrigées dans McAfee Firewall Enterprise. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité McAfee KB79597 du 29 octobre 2013

https://kc.mcafee.com/corporate/index?page=content&id=KB79597

Référence CVE CVE-2013-3077

https://www.cve.org/CVERecord?id=CVE-2013-3077

Référence CVE CVE-2013-5209

https://www.cve.org/CVERecord?id=CVE-2013-5209

Référence CVE CVE-2013-5691

https://www.cve.org/CVERecord?id=CVE-2013-5691

Référence CVE CVE-2013-5710

https://www.cve.org/CVERecord?id=CVE-2013-5710

Gestion détaillée du document

le 29 octobre 2013: version initiale.