Outils gratuits
Dernières actualités
Derniers dossiers
Produit du jour : Kaspersky Antivirus 7.0 à partir de 39.00 € (Logiciel)

Faille dans Kaspersky AV: l'éditeur répond

04/10/2005 18:29 par Ange-Gabriel C. | 10 commentaire(s) 10 nouveau(x)

Dans une news précédente, nous vous faisions part d'une faille affectant le logiciel anti-virus de la firme russe Kaspersky. L'éditeur nous a adressé, par l'intermédiaire de son agence de relation-presse, MédiaSoft, le communiqué suivant, que nous reproduisons ici in extenso. Votre serviteur a cependant pris la liberté de souligner certains passages.

"Alex Wheeler de cellule X-Force a communiqué la détection d’une vulnérabilité sur les produits antivirus de Kaspersky Lab. Cette vulnérabilité est liée au traitement des archives au format CAB. Compte-tenu de l’ampleur médiatique de cette information et de l’attention accrue de la communauté informatique face aux problèmes de sécurité, Kaspersky Lab commente la situation.

La société confirme bien l’existence d’une vulnérabilité dans un des modules de Kaspersky Anti-Virus, ce dernier assurant le traitement des fichiers d’archives de type CAB. L’exploitation de cette vulnérabilité conduit au disfonctionnement du programme antivirus. Ce disfonctionnement prend effet uniquement sous Windows et ne concerne pas d’autres systèmes d’exploitation.

Les spécialistes de Kaspersky Lab ont pris une série de mesures destinées à supprimer la menace liée à cette vulnérabilité du module CAB. Après la réception de ces informations, l’équipe d’analystes antiviraux a très rapidement mis en place un ensemble de signatures, détectant les exploits (utilisation des vulnérabilités pour s’infiltrer sur un ordinateur) possibles pour la vulnérabilité en question. Ce lot de signatures a été rajouté aux bases antivirus de Kaspersky Lab le 29 septembre, ce qui diminue fortement la possibilité d’une quelconque exploitation de la vulnérabilité CAB. Qui plus est, à l’heure actuelle, aucune tentative de création et de diffusion de tels exploits n’a été enregistrée. A ce niveau, il convient de noter que même Alex Wheeler, le responsable de la détection de cette faille, n’a pas  mis à disposition le code de démonstration.

Globalement, les facteurs énumérés ci-dessus permettent de confirmer que le danger représenté par la vulnérabilité CAB s’avère être minime et n’est pas capable de nuire aux produits de protection antivirus de Kaspersky Lab.

Pour l’heure, les experts de Kaspersky Lab travaillent sur une mise à jour immédiate des produits antivirus porteurs de la faille du module CAB. Voici la liste des produits concernés : Kaspersky Anti-Virus Personal 5.0, Kaspersky Anti-Virus Personal Pro 5.0, Kaspersky Anti-Virus for Windows Workstations 5.0, Kaspersky Anti-Virus for Windows File Servers 5.0, Kaspersky Personal Security Suite 1.1. Par ailleurs, les produits antivirus version 4.5 ne sont pas concernés par la vulnérabilité. La mise à jour enrayant la vulnérabilité CAB pour tous les programmes cités sera édité le 05 octobre 2005 en deuxième partie de journée, et disponible au téléchargement. 

Kaspersky Lab est également le fournisseur de solutions OEM et de partenaires technologiques. Il faut souligner que la majorité des produits disponibles sur le marché basés sur la technologie de Kaspersky Lab, ne sont pas touchés par la vulnérabilité. Toutefois, pour ce qui est des partenaires dont les solutions sont susceptibles d’être exposées à cette faille, Kaspersky Lab a édité des signatures détectant les exploits éventuels ce qui exclut pratiquement l’exploitation  de cette vulnérabilité avant les mises à jours correspondantes."


Source : MédiaSoft
Voir les 10 commentaires - Poster un commentaire
mots-clés : faille, kaspersky, editeur, repond Catégories : Sécurité, Failles de sécurité

Futur proche : vidéo volumétrique à 360°

One-Play Only :le DVD jetable selon Microsoft

10 commentaire(s) 10 nouveau(x)   |   flux rss   |   Transférer   |   Imprimer
Actualités relatives
Archives des actualités
<Juillet 2009
Lun Mar Mer Jeu Ven Sam Dim
  1 2 3 4 5
6 789101112
13141516171819
20212223242526
2728293031 
 
Forum d'entraide Tout le forum
 
Téléchargements Tous les téléchargements
Tous les prix