Vulnérabilités
critiques dans WinZip (02/09/04)
RESUME :
Plusieurs vulnérabilités critiques ont été
découvertes dans WinZip, un utilitaire couramment utilisé
pour l'archivage, la compression et la décompression
des fichiers (dont les bien connus fichiers .ZIP). Ces failles
peuvent permettre à une personne malveillante ou à
un virus d'exécuter le code de son choix sur l'ordinateur
de sa victime lors de l'ouverture d'un fichier piégé,
téléchargé sur un site web ou reçu
en pièce jointe d'un courriel.
LOGICIELS CONCERNES :
WinZip 9.x
WinZip 8.x
WinZip 7.x
WinZip 6.x
WinZip 3.x
CORRECTIF :
Les utilisateurs concernés doivent
télécharger dès que possible la dernière
version du logiciel (WinZip 9.0 Service Release 1)
sur le site de l'éditeur :
INFORMATIONS COMPLEMENTAIRES :
-> Bulletin
d'information de WinZip Computing (en anglais)
-> FAQ
: comment déterminer le numéro de version de
votre logiciel?
|