Kaspersky victime d'une faille

Différents produits de la suite logicielle Kaspersky, et plus particulièrement l’antivirus Kaspersky AntiVirus, ont vu l’apparition d’une faille en leur sein.

Le responsable est un fichier dont la fonction consiste à gerer des fichiers compressés .cab, couramment utilisés par Microsoft dans ses programmes d’installation. Le petit malin, du nom de cab.ppl, provoquerait des débordements de pile lors de son utilisation lors de l’utilisation de certain fichiers .cab dont l’entête ne correspond pas exactement à la fiche technique (entêtes mal formées).

Cette faille, présente dans les versions 4 et 5 de l’antivirus, pourrait faire l’objet d’une utilisation pernicieuse par les pirates et est susceptible d'être exploitée afin de compromettre un système vulnérable. La version 5 du logiciel SMTP-Gateway est également susceptible de subir une attaque.

Les mises à jours ne sont pas encore disponibles, mais l’éditeur indique tout faire pour rétablir au plus vite la situation. Un bulletin d’informations présent sur le site du FrSIRT, vous pouvez le consulter ici.

Source : PC Inpact

désolé, je maitrise pas encore très bien l'interface de news ici ^^
J'ai enregistré avant d'avoir fini et ca publie quand même

sa me fou la haine ils ont interet a trouver une solution sinon fini la premiere place :-x

desolé j'ai pas pigé

sinon la faille a eté corigée en lancant une mise a jour

Bah, sincèrement, je trouve que Kaspersky n'est pas vraiment génial coté détection. J'utilise la version Pro 5 depuis quelques temps et j'avais le sentiment que tout fonctionnait à l'aise parce qu'il me détectait et supprimait les chevaux de troie bien avant que ces derniers ne puissent s'installer sur mon PC lorsque je vais consulter certains sites...

Toutefois, ca l'empeche pas de me dire "Aucune menace détectée" alors que je scanne un fichier contenant le virus W32.Tiot... c un pote qui m'a informé du risque alors que je venais justement de lui envoyer le fichier et que son Norton (un Norton en plus... la honte pour moi) lui signalait le virus en proposant une quarantaine du fichier en question.

Alors franchement, qu'on ne me parle plus de Kaspersky et de sa détection sans faille... parce que franchement, quand on tombe sur qque chose comme je viens de vous décrire, on remet en cause pas mal de trucs... j'envisage presque de reinstaller un Norton, voire un McAfee. D'ailleurs, je vais le faire... na ! Je suis curieux de voir si le McAfee détecte le virus ou non...

Just my two eurocents. A bientot.