[ACTU] Failles Symantec ...

L'éditeur Symantec, spécialiste de la sécurité des réseaux, semble avoir une nouvelle vocation : Les failles de sécurité. En effet, les logiciels Norton Internet Security et Norton AntiSpam disposent tous deux de failles de sécurité ActiveX, considérées comme très critiques.

Dans Norton Internet Security, une faille a été repérée dans le composant ActiveX de la classe 'WrapNISUM' (WrapUM.dll). La méthode 'LaunchURL' de ce composant peut permettre à une personne d'exécuter un code arbitraire à distance via un document HTM sur un site Web ou dans un mail..

L'autre faille découverte dans Norton AntiSpam 2004 concerne le composant ActiveX de la classe 'SymSpamHelper' et une erreur binaire qui peut entrainer un buffer overflow avec la méthode 'LaunchCustomRuleWizard'.

Pour se débarrasser de ces méchantes failles, faites une mise à jour via votre logiciel.

Encore des failles qui risquent de faire de l'ombre à Symantec...

Source: www.pcinpact.com

La société de sécurité britannique NGS Software a découvert deux nouvelles vulnérabilités dans des produits Symantec. Elles peuvent être exploitées pour prendre le contrôle d'un système à distance. L'éditeur a déjà publié les correctifs appropriés.

Les logiciels censés protéger les ordinateurs des virus, spams ou autres attaques de pirates peuvent être au cœur de la vulnérabilité des systèmes. C'est du moins ce que met en exergue la société de sécurité britannique NGS Software, qui a décelé deux nouvelles vulnérabilités dans les produits de Symantec.

En janvier dernier, l'éditeur américain du célèbre Norton Antivirus avait déjà dû corriger une faille découvert dans son système de mise à jour. Elle pouvait être exploitée pour obtenir l'ensemble des droits administrateur sur un poste client.
Les deux nouvelles failles présentent les mêmes risques. Si elles sont exploitées, une personne malintentionnée pourra exécuter du code à distance sur les machines vulnérables et en prendre le contrôle.

La première faiblesse a été découverte dans l'outil antispam de l'éditeur (Norton AntiSpam 2004), explique NGS Software. La seconde concerne l'application pare-feu ("firewall") intégrée dans la suite Norton Internet Security 2004. Le firewall vendu séparément n'est pas concerné, nous a-t-on indiqué chez Symantec France.

À noter que ces problèmes ne concernent que les produits Symantec dans leur version Windows, et non les autres moutures, pour Mac OS notamment, nous a assuré l'éditeur.

Un problème au niveau des composants ActiveX

Dans les deux cas, les composants ActiveX utilisés par les programmes de Symantec sont en cause. Cette technologie de Microsoft permet d'intégrer des éléments actifs, baptisés "contrôles", dans une page web ou d'un e-mail écrit en HTML.

Il serait ainsi possible de réaliser une page web ou un e-mail piégé qui seraient mal interprétés par le système intégrant les produits Symantec et laisseraient ainsi la porte ouverte à des personnes malintentionnées, explique NGS Software.

Il s'agit, toutefois, de scénarios purement théoriques. «Il n'y a eu à notre connaissance aucune exploitation pratique de ces failles», assure à ZDNet Damase Tricart, chef de produit chez Symantec France. Pour résorber les failles, l'éditeur invite ses clients à mettre à jour au plus vite leurs produits via le système de mise à jour automatique (Live Update) des correctifs.

Source: www.zdnet.fr