Faille de sécurité dans BitDefender AntiVirus

Ce n'est pas parce que la sécurité informatique est son coeur de métier qu'une société est forcément exempte de tout problème à ce niveau, preuve s'il en est, la présence d'une vulnérabilité affectant le logiciel anti-virus BitDefender édité par SoftWin vient d'être révélée.

Selon la firme Secunia qui l'a qualifiée de hautement critique, cette vulnérabilité peut-être exploitée par une personne malintentionnée afin de compromettre un système vulnérable. Plus précisément, elle est due à une erreur de type dépassement d'entier (integer overflow) dans le moteur anti-virus lors du traitement de certains fichiers PE mal formés ce qui pourrait permettre l'exécution de code arbitraire.

Ladite vulnérabilité concerne (Windows / Linux / BSD) :

• BitDefender Antivirus Professional Plus 8.x
• BitDefender Antivirus Standard 8.x
• BitDefender Antivirus Standard 9.x
• BitDefender pour MS Exchange 2000 1.x
• BitDefender pour MS Exchange 2003 1.x
• BitDefender pour MS Exchange 5.5 1.x
• BitDefender pour ISA Server
• BitDefender Internet Security 9.x
• BitDefender Mail Protection pour Entreprises 1.x
  

Faille sous contrôle
De son côté, SoftWin a confirmé l'existence du problème. Toutefois, l'éditeur qui s'est montré discret à ce sujet, a déclaré en avoir eu connaissance dès la fin du mois d'août et y avoir palier via un correctif directement distribué dans le cadre du mécanisme de mise à jour automatique présent dans BitDefender qu'il convient donc d'activer pour tous les utilisateurs qui auraient eu la mauvaise idée de le rendre inopérant.