|
Vulnérabilité
critique non corrigée dans Kazaa et Grokster (03/10/07)
RESUME :
Un défaut de sécurité a été identifié
dans les logiciels de partage de fichiers Kazaa et Grokster. L'exploitation
d'une erreur dans un composant ActiveX (adm4.dll) du module Altnet
Download Manager installé avec ces logiciels peut permettre
à un individu malveillant ou à un virus d'exécuter
du code malicieux via une page web piégée.
LOGICIEL(S)
CONCERNE(S) :
Kazaa
3.x
Kazaa 2.x
Grokster 2.x
Altnet Download Manager 4.x
CORRECTIF
:
Aucun
correctif n'est disponible pour le moment, l'existence de cette
faille ayant été rendue publique par son découvreur
sans concertation avec l'éditeur. Les utilisateurs concernés
peuvent appliquer les mesures suivantes afin de réduire les
risques d'exploitation malveillante :
- se montrer
particulièrement vigilant dans son utilisation d'Internet,
notamment vis-à-vis des fichiers douteux, des liens hypertextes
non sollicités ou des sites web non reconnus comme sûrs
;
- tenir à
jour son antivirus. Les éditeurs publient généralement
de nouvelles signatures pour tenter de reconnaître et d'intercepter
les fichiers malicieux exploitant les défauts de sécurité
non corrigés ;
-
supprimer le module Altnet
Download Manager en désinstallant le Peer
Points Manager à partir du panneau de configuration
de Windows, sans désinstaller Kazaa ou Grokster (lire cependant
la note
de l'éditeur).
Les utilisateurs ayant installé Kazaa ou Grokster et ne
l'utilisant plus ont intérêt à désinstaller
le logiciel concerné ainsi que les éventuels programmes
associés, afin de se protéger contre cette faille
et d'éventuelles futures.
INFORMATIONS
COMPLEMENTAIRES :
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|
