Objet : Antivirus Sophos : vulnérabilité critique identifiée, qui ...

Ossit

Sujets

• Arts

Informations

• Publié par: onytodor
• Nombre de lectures: 95
• Langue: Français

Extrait

Objet :

Antivirus Sophos

: vulnérabilité

critique

identifiée, qui pourrait être exploitée par

un attaquant ou un ver

-

F-Secure

a émis un

"hotfix" pour résoudre des problèmes de fiabilité dans l'outil

de mise à jour automatique de l'anti-virus de F-Secure version 6.00.

-

Sophos Anti-Virus

Versions affectées

:

Sophos Anti-Virus versions antérieures à 3.96.0 (sous Windows, Unix, NetWare, OS/2 et

OpenVMS)

Sophos

Anti-Virus

versions

antérieures

à

4.5.4

(toutes

plates-formes)

Sophos Anti-Virus Small Business Edition (toutes versions)

Brève Description :

Le problème résulte d'une erreur de type heap overflow présente au niveau du traitement

de certains fichiers malformés, ce qui pourrait être exploité afin d'exécuter des

commandes arbitraires distantes en envoyant un e-mail spécialement conçu.

Pour plus de détails :

http://www.sophos.com/support/knowledgebase/article/3409.html

Solution

Utiliser Sophos Anti-Virus version 3.96.0 ou 4.5.4 (disponible via l'option de mise à jour)

sur : http://www.sophos.com/support/updates

Sophos Anti-Virus Small Business Edition sera mis à jour le 29 de ce mois.

Anti-virus de F-Secure

Versions affectées

:

Anti-virus de F-Secure version 6.00

Brève Description

Dans certains cas (non clarifiés par F-Secure), la mise à jour automatique de l'anti-virus

n'est pas faite correctement. Pour plus d'informations :

http://support.f-secure.com/enu/corporate/downloads/hotfixes/av-cs-hotfixes.shtml

(Avis de sécurité de F-Secure du 27 juillet 2005)