F-Secure : des vulnérabilités dans les antivirus

Le par  |  0 commentaire(s)
F-Secure_logo

L'éditeur finlandais F-Secure fait état de la découverte de plusieurs vulnérabilités affectant des solutions de sécurité dont les siennes.

F Secure_logoDans la semaine, F-Secure s'est fendu d'un communiqué annonçant que plusieurs vulnérabilités ont été découvertes par un groupe de chercheurs de l'Université d'Oulu en Finlande, le pays des mille lacs qui est la patrie de l'éditeur. Petite originalité qui n'est toutefois pas exceptionnelle, les trous de sécurité sont présents dans différents produits de fournisseurs d'antivirus.

Comme il vaut toujours mieux commencer par balayer devant sa porte, F-Secure dans sa missive ne dénonce pas ses petits camarades et concède faire partie de la liste des éditeurs " cloués au pilori ". F-Secure s'empresse toutefois de préciser que ces failles sont de l'ordre du passé et salue par ailleurs l'intégrité des chercheurs qui l'ont prévenu au préalable, avant publication des vulnérabilités pour que des correctifs puissent être élaborés. Ces patchs ont été envoyés automatiquement vers les utilisateurs ou directement appliqués pour les services concernés.

De ces vulnérabilités, on ne sait finalement que peu de choses si ce n'est qu'elles peuvent permettre à un attaquant de " court-circuiter, mettre en pane et désactiver des logiciels de sécurité " en manipulant des fichiers d'archives*, selon la terminologie employée par F-Secure.

Pour plus de détails, il faudra donc consulter le site du CERT finlandais qui assure une veille en matière d'attaques informatiques. La liste des éditeurs concernés est cependant assez peu explicite avec mentionnées des applications pas forcément liées au domaine de la sécurité.

* ACE, ARJ, BZ2, CAB, GZ, LHA, RAR, TAR, ZIP et ZOO.
Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]