|
Vulnérabilités
dans les antivirus Computer Associates (06/06/07)
RESUME :
Deux défauts de sécurité ont été
identifiés dans les antivirus de l'éditeur Computer
Associates (CA). L'exploitation
d'erreurs dans le traitement des fichiers CAB peut permettre à
un individu malveillant de prendre le contrôle à
distance de l'ordinateur de sa victime ou à un virus de s'exécuter
lors de l'analyse d'un fichier CAB piégé.
LOGICIELS CONCERNES :
CA Anti-Virus 2007 (v8)
eTrust EZ Antivirus r7, r6.1
CA Internet Security Suite 2007 (v3)
eTrust Internet Security Suite r1, r2
eTrust EZ Armor r1, r2, r3.x
CA Anti-Virus for the Enterprise (anciennement eTrust Antivirus)
r8, r8.1
CA Threat Manager for the Enterprise (anciennement eTrust Integrated
Threat Management) r8
CA Protection Suites r2, r3
CA Secure Content Manager (anciennement eTrust Secure Content Manager)
8.0
CA Anti-Virus Gateway (anciennement eTrust Antivirus eTrust Antivirus
Gateway) 7.1
Unicenter Network and Systems Management (NSM) r3.0
Unicenter Network and Systems Management (NSM) r3.1
Unicenter Network and Systems Management (NSM) r11
Unicenter Network and Systems Management (NSM) r11.1
BrightStor ARCserve Backup r11.5
BrightStor ARCserve Backup r11.1
BrightStor ARCserve Backup r11 for Windows
BrightStor Enterprise Backup r10.5
BrightStor ARCserve Backup v9.01
CA Common Services
CA Anti-Virus SDK (anciennement eTrust Anti-Virus SDK)
CORRECTIF :
Les utilisateurs
concernés doivent immédiatement mettre à jour
leur logiciel (moteur antiviral version 30.6 ou supérieure).
Si l'antivirus est configuré pour se mettre à jour
automatiquement, le correctif peut déjà avoir été
installé.
INFORMATIONS COMPLEMENTAIRES :
-> Security
Notice for CA products implementing the Anti-Virus engine (en
anglais)
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|
