News

Other articles

Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

eTrust Antivirus ouvrait la porte aux pirates.

Written by Jerome Saiz (SecurityVibes)
Published on Tuesday 24 May 2005
0 comment(s) | Subnetwork France
 
Computer Associates vient de corriger une faille importante dans son pack de sécurité EZ Antivirus et EZ Armor. La vulnérabilité permettait à un pirate de prendre le contrôle complet du PC de sa victime à l'ouverture d'un document Word piégé.
Décidément, les antivirus ne sont pas à la fête : après la découverte de failles importantes dans les moteurs des produits de Symantec, F-Secure, McAfee et Trend Micro, c'est au tour de Computer Associates de devoir corriger une vulnérabilité majeure dans son pack sécurité (EZ Antivirus et le pare-feu EZ Armor).Cette dernière touche le moteur antivirus Vet et permettrait à un pirate de prendre le contrôle complet du PC de sa victime à l'ouverture d'un document Microsoft Office piégé. Il s'agit, comme bien souvent, d'un dépassement de mémoire tampon.Un correctif est disponible en téléchargement automatique pour les dernières versions du produit (11.9.1). Pour les autres, il sera nécessaire de procéder d'abord à une mise à jour.Du côté des entreprises, la vulnérabilité touche également eTrust Intrusion Detection et le Secure Content Manager. Là aussi, des correctifs sont disponibles mais il est nécessaire cette fois de les déployer spécifiquement.Selon Computer Associates aucune attaque n'aurait encore exploité cette vulnérabilité.
  • L'alerte sur le site de Computer Associates.
Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
Advertising
Related Questions & Answers
Companies
Most commented
Most Popular
+
 
Related companies
Bigfix
Read members opinions and rate Bigfix too !
Ratings  0
Trend Micro
Read members opinions and rate Trend Micro too !
Ratings  0
Doctor Web
Read members opinions and rate Doctor Web too !
Ratings  0
Search
Our RSS Feeds
Subscribe to our RSS feeds for free !
Social Web