Actu
Securinfos : produits F-Secure ZIP et RAR Archives Contournement de la Sécurité
mai 2009 par Securinfos
Une faiblesse a été rapportée dans divers produits F-Secure, qui pourrait être exploitée par un malware pour passer outre la fonctionnalité de scan.
Le défaut est causé du fait d’une erreur dans l’interprétation de ZIP et
RAR fichiers et pourrait être exploitée pour passer outre la
fonctionnalité de scan de l’anti-virus via un fichier ZIP ou RAR
spécialement conçu.
Le défaut affecte les produits suivants :
* F-Secure Anti-Virus pour Microsoft Exchange 7.10 et précédente
* F-Secure Internet Gatekeeper pour Windows 6.61 et précédente
* F-Secure Internet Gatekeeper pour Linux 2.16 et précédente
* F-Secure Internet Gatekeeper pour Linux Japonais 3.01 et précédente
* Solutions basée sur F-Secure Protection Service pour Business - E-mail et Server security version 8.00 et précédente
* F-Secure Internet Security 2009 et précédente
* F-Secure Anti-Virus 2009 et précédente
* F-Secure Client Security 8.0 et précédente
* F-Secure Anti-Virus pour Workstations 8.0 et précédente
* F-Secure Linux Security 7.01 et précédente
* F-Secure Anti-Virus Linux Client Security 5.54 et précédente
* Solutions basée sur F-Secure Protection Service pour Consumers version 8.00 et précédente
* Solutions basée sur F-Secure Protection Service pour Business -
Workstation security version 8.00 et précédente
* F-Secure Home Server Security 2009
* F-Secure Anti-Virus pour les serveurs Windows 8.00 et précédente
* F-Secure Anti-Virus pour Serveurs Citrix 7.00 et précédente
* F-Secure Linux Security 7.02 et précédente
* F-Secure Anti-Virus Linux Server Security 5.54 et précédente
* F-Secure Anti-Virus pour Serveurs Linux 4.65
* F-Secure Anti-Virus pour MIMEsweeper 5.61 et précédente
