|
Pixel |
  |
Maitre
Déconnecté
Niveau : 4
N° de Membre :
13116
Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174
|
Complément d'information:
Citation:
La société de sécurité britannique NGS Software a découvert deux nouvelles vulnérabilités dans des produits Symantec. Elles peuvent être exploitées pour prendre le contrôle d'un système à distance. L'éditeur a déjà publié les correctifs appropriés.
Les logiciels censés protéger les ordinateurs des virus, spams ou autres attaques de pirates peuvent être au cœur de la vulnérabilité des systèmes. C'est du moins ce que met en exergue la société de sécurité britannique NGS Software, qui a décelé deux nouvelles vulnérabilités dans les produits de Symantec.
En janvier dernier, l'éditeur américain du célèbre Norton Antivirus avait déjà dû corriger une faille découvert dans son système de mise à jour. Elle pouvait être exploitée pour obtenir l'ensemble des droits administrateur sur un poste client.
Les deux nouvelles failles présentent les mêmes risques. Si elles sont exploitées, une personne malintentionnée pourra exécuter du code à distance sur les machines vulnérables et en prendre le contrôle.
La première faiblesse a été découverte dans l'outil antispam de l'éditeur (Norton AntiSpam 2004), explique NGS Software. La seconde concerne l'application pare-feu ("firewall") intégrée dans la suite Norton Internet Security 2004. Le firewall vendu séparément n'est pas concerné, nous a-t-on indiqué chez Symantec France.
À noter que ces problèmes ne concernent que les produits Symantec dans leur version Windows, et non les autres moutures, pour Mac OS notamment, nous a assuré l'éditeur.
Un problème au niveau des composants ActiveX
Dans les deux cas, les composants ActiveX utilisés par les programmes de Symantec sont en cause. Cette technologie de Microsoft permet d'intégrer des éléments actifs, baptisés "contrôles", dans une page web ou d'un e-mail écrit en HTML.
Il serait ainsi possible de réaliser une page web ou un e-mail piégé qui seraient mal interprétés par le système intégrant les produits Symantec et laisseraient ainsi la porte ouverte à des personnes malintentionnées, explique NGS Software.
Il s'agit, toutefois, de scénarios purement théoriques. «Il n'y a eu à notre connaissance aucune exploitation pratique de ces failles», assure à ZDNet Damase Tricart, chef de produit chez Symantec France. Pour résorber les failles, l'éditeur invite ses clients à mettre à jour au plus vite leurs produits via le système de mise à jour automatique (Live Update) des correctifs.
Source: www.zdnet.fr |
__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne
|
22-03-2004 16:01
