Vulnérabilités multiples dans les antivirus F-Secure (30/05/07)

RESUME :
Plusieurs défauts de sécurité ont été identifiés dans les antivirus de l'éditeur F-Secure. L'exploitation de la faille la plus sévère peut permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement lors de l'analyse d'un fichier piégé compressé au format LHA.

LOGICIELS CONCERNES :
F-Secure Anti-Virus 2007
F-Secure Anti-Virus 2006
F-Secure Anti-Virus 2005
F-Secure Internet Security 2007
F-Secure Internet Security 2006
F-Secure Internet Security 2005
F-Secure Anti-Virus for Workstation version 5.44 et antérieures
F-Secure Anti-Virus for Windows Servers version 5.52 et antérieures
F-Secure Anti-Virus for Citrix Servers version 5.52
F-Secure Anti-Virus for MIMEsweeper version 5.61 et antérieures
F-Secure Anti-Virus Client Security version 6.03 et antérieures
F-Secure Anti-Virus for MS Exchange version 6.40 et antérieures
F-Secure Internet Gatekeeper version 6.60 et antérieures
Solutions based on F-Secure Protection Service for Consumers version 6.40 et antérieures
F-Secure Anti-Virus for Linux Servers version 4.65 et antérieures
F-Secure Anti-Virus for Linux Gateways version 4.65 et antérieures
F-Secure Anti-Virus Linux Client Security 5.30 et antérieures
F-Secure Anti-Virus Linux Server Security 5.30 et antérieures
F-Secure Internet Gatekeeper for Linux 2.16 et antérieures

CORRECTIF :
Les utilisateurs concernés doivent immédiatement appliquer les correctifs correspondant à leur logiciel en s'assurant de la mise à jour des signatures de virus ou en les téléchargeant sur le site de l'éditeur. Dans le cas notamment des produits F-Secure Anti-Virus et Internet Security, les correctifs ont normalement été installés automatiquement.

INFORMATIONS COMPLEMENTAIRES :
-> F-Secure Security Bulletin FSC-2007-1 (en anglais)
-> F-Secure Security Bulletin FSC-2007-2 (en anglais)
-> F-Secure Security Bulletin FSC-2007-3 (en anglais)
-> FAQ : comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ : comment déterminer le numéro de version de votre logiciel?
-> Abonnement gratuit à la lettre Secuser Securite pour être informé par courriel des nouvelles failles