Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

AntiVir Antivirus MS-DOS Device Name Handling Faille

22/01/2007 03H03
Référence Secunia : SA12893 
Date de publication : 2004-10-20
Dernière mise à jour : 2005-02-24

Risque : Non Critique. Niveau 1 sur 5.
Impact : Contournement de la Sécurité
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
AntiVir Server
AntiVir Workstation

Description :
Sowhat a rapporté une faiblesse dans Antivir Antivirus, qui pourrait être exploitée par malware passer outre certain scanning fonctionnalité.


Solutions :
Le défaut a été addressed dans les versions suivantes:
H+BEDV AntiVir DOS 6.28 .00.07
H+BEDV AntiVir Windows Server NT/2000/2003 6.28 .01.10
H+BEDV AntiVir Windows Workstation 6.28 .00.07


Vulnérabilité découverte par :

Sowhat
Historique :
2005-02-24: Section "Solution" mise à jour.

Référence :
http://secway.org/Advisory/Ad20041009.txt


Autres références :

SA12734:
http://secunia.com/advisories/12734/






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20060508 Anti Trojan unacev2 dll Vulnérabilité de Dépassement de Tampon
20060313 AntiVir PersonalEdition Update Report Elévation de Privilèges
20051222 Dev Hound Insertion de Script and Full Path Disclosure
20051112 Dev Editor Contournement de Restriction
20051007 Multiples Anti Virus Contournement de la Detection de Virus dans des Archives
20050812 Dev PHP Faiblesse d'Affichage de Caractere NULL
20041020 AntiVir Antivirus MS DOS Device Name Handling Faille
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe