The ZATAZ network :: ZATAZ.com :: ZATAZ.net

ZATAZ Alertes

Archives

février 2012
L M M J V S D
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29        
<<    

A propos

Ressources

Changer l'apparence


Alertes: Produits F-Secure vulnérabilité
Produit(s) affecté(s) : F-Secure Anti-Virus = 5.x / F-Secure Anti-Virus = 2004 / F-Secure Anti-Virus = 2005 / F-Secure Anti-Virus Client Security = 5.x / F-Secure Anti-Virus for Firewalls = 6.x / F-Secure Anti-Virus for Linux = 4.x / F-Secure Anti-Virus for Microsoft Exchange = 6.x / F-Secure Anti-Virus for MIMEsweeper = 5.x / F-Secure Anti-Virus for Samba Servers = 4.x / F-Secure Anti-Virus for Workstations = 5.x / F-Secure Internet Gatekeeper = 6.x / F-Secure Internet Gatekeeper for Linux = 2.x / F-Secure Internet Security = 2004 / F-Secure Internet Security = 2005
Groupe(s) OS affecté(s) : Microsoft Windows / Linux
Impact(s) : Accès système
Solution : Patch du fournisseur
Exploit : Inconnu
Niveau : Risque

ZATAZ ID : ASZ-2005-331
Localisation(s) : Distante
Date de découverte : 13.02.2005


Un internaute malveillant pourrait compromettre un système vulnérable par le biais de cette vulnérabilité.



ISS X-Force a rapporté une vulnérabilité pour plusieurs produits F-Secure.

La vulnérabilité est due à une erreur de limitation dans la fonctionnalité de scan antivirus lors du traitement d'archives au format ARJ. Cette erreur peut être exploitée pour causer un débordement de mémoire par le biais d'archives ARJ forgées.

L'exploitation requiert que la fonctionnalité de scan d'archives soit activée.



Appliquer les patchs du fournisseur.



Lien(s) Associé(s) :

Auteur(s) Associé(s) : ISS X-Force ( 4 )



Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme provenance des parties tierces.

ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches spécialisés dans la sécurité informatique, etc.

Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net

contentRight


valider