\!/ Vulnérabilité dans plusieurs antivirus \!/ • Link Station

Link Station > Section Technique > Réseaux / Sécurité >
[ACTU] \!/ Vulnérabilité dans plusieurs antivirus \!/

Aller au Forum:

FFlunch54DésinscritNiveau 4 · Fan de VHSRéférenceur Novice

Membre depuis: 2004
Messages: 150

Plus

Membre n°: 13188
Inscription: 13 Oct 2004
Localisation: Nord-Est
Âge: 55 ans
Sujets lancés: 64
Ancienneté: 90 %
Participation: 17 %
Temps en ligne: 18 Heures, 55 Minutes, 29 Secondes en ligne

[ACTU] \!/ Vulnérabilité dans plusieurs antivirus \!/ Ancien message

24-10-2004 15:05

\!/ Vulnérabilité dans plusieurs antivirus \!/

Source: k-otik.com
Source:

FuturaFutura, le média qui explore le mondeMédia de décryptage, Futura vous emmène à la rencontre des découvertes et innovations qui changent le monde. Autour de 8 rubriques (Sciences, Santé, Tech, Maison, Planète, Conso, Formation, Automob...

Une vulnérabilité a été identifiée dans plusieurs produits antivirus, elle pourrait être exploitée par un virus/ver afin de contourner les protections de sécurité et passer la procédure de détection.

Ce problème existe dans la procédure d'analyse des en-têtes d’archives .zip.
Le format .zip stocke des informations concernant les fichiers compressés dans deux emplacements : un en-tête local et un en-tête global.
L’en-tête local se situe juste avant les données compressés de chaque fichier et l’en-tête global se situe à la fin des archives .zip.
Il est possible de modifier la taille non-compressée des fichiers archivés dans l'en-tête local sans affecter le fonctionnement.
Un attaquant peut exploiter ce problème, en modifiant les en-têtes, afin d'inclure une charge malveillante cachée qui ne sera pas détectée par les logiciels antivirus.

Versions Vulnérables

Produits antivirus McAfee, Computer Associates, Kaspersky, Sophos, Eset, RAV

Solution

McAfee : http://download.mcafee.com/us/updates/updates.asp
http://www.mcafeesecurity.com/us/downloads/updates/dat.asp?id=1
Computer Associates : http://supportconnectw.ca.com/public/ca_common_docs/arclib_vuln.asp
Eset : Utilisez la fonction « Automatic Virus-Signatures Update ».

Crédit

Vulnérabilité découverte par l'équipe iDefense.

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

SSolacinGuruNiveau 11 · CinéphileRéférenceur Novice

Membre depuis: 2003
Messages: 8254

Plus

Membre n°: 11117
Inscription: 23 Mar 2003
Localisation: 974
Âge: 52 ans
Sujets lancés: 28
Ancienneté: 96 %
Participation: 89 %
Temps en ligne: 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

25-10-2004 11:07

Merci de l'info

__________________

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

RrhumaricMaitreNiveau 14 · Jury du publicRéférenceur Assidu

Membre depuis: 2002
Messages: 4139

Plus

Membre n°: 3878
Inscription: 23 Aug 2002
Localisation: Bruxelles
Âge: 54 ans
Sujets lancés: 143
Ancienneté: 98 %
Participation: 77 %
Temps en ligne: 15 Jours, 22 Heures, 44 Minutes, 40 Secondes en ligne

25-10-2004 23:00

ca va j'ai Symantec ...

__________________
@+

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

LleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé

Membre depuis: 2002
Messages: 20925

Plus

Membre n°: 2827
Inscription: 04 Jul 2002
Localisation: O.L.
Âge: 53 ans
Sujets lancés: 1643
Ancienneté: 99 %
Participation: 100 %
Temps en ligne: 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

26-10-2004 07:33

Aved Symantec tu risques rien, c'est pas un antivirus mais une passoire

__________________

Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

| IP: Logguée