CVE-2011-1903

Proofpoint Messaging Security Gateway (versions 6.2.0.263 et antérieures) et Protection Server (diverses versions) sont affectés par une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter ou de modifier des données sensibles. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur.