EZ eTrust Antivirus ouvrait la porte aux pirates

Computer Associates vient de corriger une faille importante dans son pack de sécurité EZ Antivirus et EZ Armor. La vulnérabilité permettait à un pirate de prendre le contrôle complet du PC de sa victime à l'ouverture d'un document Word piégé.

Décidément, les antivirus ne sont pas à la fête : après la découverte de failles importantes dans les moteurs des produits de Symantec, F-Secure, McAfee et Trend Micro, c'est au tour de Computer Associates de devoir corriger une vulnérabilité majeure dans son pack sécurité (EZ Antivirus et le pare-feu EZ Armor).

Cette dernière touche le moteur antivirus Vet et permettrait à un pirate de prendre le contrôle complet du PC de sa victime à l'ouverture d'un document Microsoft Office piégé. Il s'agit, comme bien souvent, d'un dépassement de mémoire tampon. Un correctif est disponible en téléchargement automatique pour les dernières versions du produit (11.9.1). Pour les autres, il sera nécessaire de procéder d'abord à une mise à jour.

Du côté des entreprises, la vulnérabilité touche également eTrust Intrusion Detection et le Secure Content Manager. Là aussi, des correctifs sont disponibles mais il est nécessaire cette fois de les déployer spécifiquement. Selon Computer Associates aucune attaque n'aurait encore exploité cette vulnérabilité.

http://www.futura-sciences.com/news-ez-etrust-antivirus-ouvrait-porte-pirates_6338.php