Une faille critique touche les produits Kaspersky

Le 19 octobre 2006, la société iDefence Labs a publié l'information sur une vulnérabilité dans le pilote Klin.sys grâce à laquelle un cyber-criminel peut prendre le contrôle d'un ordinateur protégé par Kaspersky Anti-Virus (voir description détaillée sur le site iDefence Labs).

Cette vulnérabilité touche les produits suivants :

* Kaspersky Anti-Virus Personal 5.0
* Kaspersky Anti-Virus Personal Pro 5.0
* Kaspersky Anti-Virus 5.0 for Windows Workstations
* Kaspersky Anti-Virus 6.0
* Kaspersky Internet Security 6.0

Kaspersky Lab a été informé de l'existence de cette vulnérabilité il y a une semaine, le 12.10.2006 et a édité une mise à jour du pilote Klin.sys avec laquelle la faille était corrigée.

La version corrigée du pilote Klin.sys est accessible aux utilisateurs, des produits énumérés ci-dessus, via le module standard de mises à jours des bases antivirales. Pour corriger la faille décrite par iDefence Labs, il suffit de mettre à jour les bases antivirales du programme, en activant l'option "Actualiser les pilotes de réseau et les signatures des attaques" et ensuite de redémarrer la machine.