Le début d’année 2005 est très difficile pour les éditeurs de logiciels de sécurité. Ces derniers assistent à une multiplication de failles plus ou moins critiques. Après Symantec et F-Secure (voir nos articles), c’est au tour de TrendMicro de confirmer l’existence d’une vulnérabilité critique dans nombre de ses produits. Le comble pour un spécialiste de la sécurité.
Identifiée par ISS, la faille qualifiée de hautement critique résulte d’une erreur présente dans la gestion des archives ‘ARJ’ contenant des entêtes malformées. Conséquence, elle pourrait être exploitée afin d’exécuter des commandes arbitraires distantes en envoyant un fichier malicieux vers un antivirus vulnérable afin de compromettre un système vulnérable. La vulnérabilité est présente sous Windows, mais aussi sous Linux, ou encore Solaris. Un patch est disponible sur le site de TrendMicro. Liste des produits impactés: Trend Micro Client / Server / Messaging Suite pour SMB pour Windows Trend Micro Client / Server Suite pour SMB pour Windows Trend Micro InterScan eManager Trend Micro InterScan Messaging Security Suite pour Linux Trend Micro InterScan Messaging Security Suite pour Solaris Trend Micro InterScan Messaging Security Suite pour Windows Trend Micro InterScan VirusWall pour AIX Trend Micro InterScan VirusWall pour HP-UX Trend Micro InterScan VirusWall pour Linux Trend Micro InterScan VirusWall pour SMB Trend Micro InterScan VirusWall pour Solaris Trend Micro InterScan VirusWall pour Windows Trend Micro InterScan Web Security Suite pour Linux Trend Micro InterScan Web Security Suite pour Solaris Trend Micro InterScan Web Security Suite pour Windows Trend Micro InterScan WebManager Trend Micro InterScan WebProtect pour ISA Trend Micro OfficeScan Corp. Edition Trend Micro PC-cillin Internet Security Trend Micro PortalProtect for SharePoint Trend Micro ScanMail eManager Trend Micro ScanMail pour Lotus Domino sous AIX Trend Micro ScanMail pour Lotus Domino sous AS/400 Trend Micro ScanMail pour Lotus Domino sous S/390 Trend Micro ScanMail pour Lotus Domino sous Solaris Trend Micro ScanMail pour Lotus Domino sous Windows Trend Micro ScanMail pour Microsoft Exchange Trend Micro ServerProtect pour Linux Trend Micro ServerProtect pour Windows
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.