Flunch54

Désinscrit

Niveau : 1
N° de Membre : 13188

Ancienneté : 90% Participation : 1% Inscription: 13 Oct 2004
Localisation: Nord-Est
Age: 54
Messages: 150
Sujets Lancés : 64

[ACTU] \!/ Vulnérabilité dans plusieurs antivirus \!/

\!/ Vulnérabilité dans plusieurs antivirus \!/


Source: k-otik.com
Source: futura-sciences.com

Une vulnérabilité a été identifiée dans plusieurs produits antivirus, elle pourrait être exploitée par un virus/ver afin de contourner les protections de sécurité et passer la procédure de détection.

Ce problème existe dans la procédure d'analyse des en-têtes d’archives .zip.
Le format .zip stocke des informations concernant les fichiers compressés dans deux emplacements : un en-tête local et un en-tête global.
L’en-tête local se situe juste avant les données compressés de chaque fichier et l’en-tête global se situe à la fin des archives .zip.
Il est possible de modifier la taille non-compressée des fichiers archivés dans l'en-tête local sans affecter le fonctionnement.
Un attaquant peut exploiter ce problème, en modifiant les en-têtes, afin d'inclure une charge malveillante cachée qui ne sera pas détectée par les logiciels antivirus.

Versions Vulnérables

Produits antivirus McAfee, Computer Associates, Kaspersky, Sophos, Eset, RAV

Solution

McAfee : http://download.mcafee.com/us/updates/updates.asp
http://www.mcafeesecurity.com/us/downloads/updates/dat.asp?id=1
Computer Associates : http://supportconnectw.ca.com/public/ca_common_docs/arclib_vuln.asp
Eset : Utilisez la fonction « Automatic Virus-Signatures Update ».

Crédit

Vulnérabilité découverte par l'équipe iDefense.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 18 Heures, 55 Minutes, 29 Secondes en ligne

Solacin

Guru

Niveau : 5
N° de Membre : 11117

Ancienneté : 96% Participation : 10% Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8254
Sujets Lancés : 28

Merci de l'info

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

rhumaric

Maitre

Niveau : 4
N° de Membre : 3878

Ancienneté : 98% Participation : 5% Inscription: 23 Aug 2002
Localisation: Bruxelles
Age: 54
Messages: 4139
Sujets Lancés : 143

ca va j'ai Symantec ...

__________________
@+

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 22 Heures, 44 Minutes, 40 Secondes en ligne

leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

Aved Symantec tu risques rien, c'est pas un antivirus mais une passoire

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

alien_touch

Expert

Niveau : 3
N° de Membre : 8299

Ancienneté : 97% Participation : 3% Inscription: 19 Jan 2003
Localisation: Ardennes
Age: 50
Messages: 2097
Sujets Lancés : 142

avec avast no pb

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 11 Heures, 39 Minutes, 52 Secondes en ligne

anax

Débutant

Niveau : 1
N° de Membre : 7957

Ancienneté : 97% Participation : 1% Inscription: 09 Jan 2003
Localisation:
Messages: 451
Sujets Lancés : 1

merci de l'info ;-)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 11 Heures, 59 Minutes, 25 Secondes en ligne

Spinydoudou

Banni(e)

Niveau : 4
N° de Membre : 13153

Ancienneté : 92% Participation : 6% Inscription: 29 Mar 2004
Localisation: Suisse
Age: 52
Messages: 4362
Sujets Lancés : 147

merci mais j'ai bitedefender donc no souci

__________________
ADSL:1200/200 (1536/256)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 18 Jours, 23 Heures, 8 Minutes, 27 Secondes en ligne

riolobo

Guru

Niveau : 5
N° de Membre : 3373

Ancienneté : 99% Participation : 8% Inscription: 29 Jul 2002
Localisation: var
Messages: 6439
Sujets Lancés : 434

Antivir n'est pas touchée !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 50 Jours, 22 Heures, 28 Minutes, 59 Secondes en ligne