SR04-115 FSC-2004-2 - Tillgänglighetsattack i F-Secure CSS

Publicerad: 040910

Problembeskrivning:
CVE-referens: CAN-2004-0830
1. iDefense har identifierat en säkerhetsbrist i antivirusprogramvaran Content Scanner Server från F-Secure. Genom att skicka specialkontruerade paket till port 18971 kan processen tas bort från systemet innan den automatiskt startas om igen. Effektivt utnyttjande av denna säkerhetsbrist kan resultera i att F-Secure Internet Gatekeeper tillfälligt inte stoppar skadlig kod.

Påverkade versioner:
F-Secure Anti-Virus för Microsoft Exchange 6.21 och tidigare
F-Secure Anti-Virus för Microsoft Exchange 6.01 och tidigare
F-Secure Internet Gatekeeper 6.32 och tidigare

Uppdatering:
se: http://www.f-secure.com/security/fsc-2004-2.shtml

Mer information:
http://www.f-secure.com/security/fsc-2004-2.shtml
http://www.idefense.com/application/poi/display?id=137&type=vulnerabilities

Versionshistorik:
040910: Särskilt råd skapat.