Vulnerabilité
Résolu
Bonjour,
je vien de fair un test de vulnerabibilité et le test me dit que mon antivirus et une application vulnerable
et voila le detail
Kaspersky Internet Security / Anti-Virus Security Bypass Vulnerability
Secunia ID
SA35978
CVE-ID
CVE-2009-2647
Date de publication
24 Jul 2009
Dernier changement
31 Jul 2009
Niveau critique
Moins critique
Utilisé généralement pour les vulnérabilités de scripts inter-site et d'augmentation des privilèges.
Cette cote s'applique aussi aux vulnérabilités qui exposent des données sensibles aux utilisateurs locaux.
Etat de la solution
Correctif de l'éditeur (avec correctif)
Logiciel
Kaspersky Anti-Virus 9.x
Kaspersky Internet Security 9.x
Où
A distance
Impact
Contournement de la sécurité
Il s'agit des vulnérabilités ou des problèmes de sécurité qui permettent aux individus mal intentionnés de contourner certains mécanismes de protection de l'application.
L'impact effectif varie grandement en fonction de la conception et du but poursuivi par l'application touchée.
Description
Une description detaillee de la vulnerabilite est disponible sur la version anglaise du site.
Solution
Apply critical fix 1 (version 9.0.0.463).
je voulé savoir se que cela veut dire merci
et savoir quoi fair avec tout sa
Recherche de Vulnérabilités: terminée : il y a 11 minutes (événements : 13, objets : 30039, durée : 00:44:19)
Résultat : Détectés (événements : 13)
25/10/2009 15:05:26 Détectés: https://securelist.fr/ C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
25/10/2009 15:24:46 Détectés: https://securelist.fr/ C:\Program Files\iTunes\iTunes.exe
25/10/2009 15:24:50 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_07\bin\java.exe
25/10/2009 15:24:58 Détectés: https://securelist.fr/ C:\Program Files\Java\jre6\bin\java.exe
25/10/2009 15:25:19 Détectés: https://securelist.fr/ C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
25/10/2009 15:36:53 Détectés: https://securelist.fr/ C:\Program Files\OpenOffice.org 3\program\soffice.bin
25/10/2009 15:36:56 Détectés: https://securelist.fr/ C:\Program Files\OpenOffice.org 3\program\soffice.exe
25/10/2009 15:37:26 Détectés: https://securelist.fr/ C:\Program Files\QuickTime\QuickTimePlayer.exe
25/10/2009 15:39:03 Détectés: https://securelist.fr/ C:\WINDOWS\system32\java.exe
25/10/2009 15:40:17 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
25/10/2009 15:40:17 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Adobe\Shockwave 11\SwInit.exe
25/10/2009 15:40:18 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Adobe\Shockwave 11\Plugin.dll
25/10/2009 15:46:00 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
je vien de fair un test de vulnerabibilité et le test me dit que mon antivirus et une application vulnerable
et voila le detail
Kaspersky Internet Security / Anti-Virus Security Bypass Vulnerability
Secunia ID
SA35978
CVE-ID
CVE-2009-2647
Date de publication
24 Jul 2009
Dernier changement
31 Jul 2009
Niveau critique
Moins critique
Utilisé généralement pour les vulnérabilités de scripts inter-site et d'augmentation des privilèges.
Cette cote s'applique aussi aux vulnérabilités qui exposent des données sensibles aux utilisateurs locaux.
Etat de la solution
Correctif de l'éditeur (avec correctif)
Logiciel
Kaspersky Anti-Virus 9.x
Kaspersky Internet Security 9.x
Où
A distance
Impact
Contournement de la sécurité
Il s'agit des vulnérabilités ou des problèmes de sécurité qui permettent aux individus mal intentionnés de contourner certains mécanismes de protection de l'application.
L'impact effectif varie grandement en fonction de la conception et du but poursuivi par l'application touchée.
Description
Une description detaillee de la vulnerabilite est disponible sur la version anglaise du site.
Solution
Apply critical fix 1 (version 9.0.0.463).
je voulé savoir se que cela veut dire merci
et savoir quoi fair avec tout sa
Recherche de Vulnérabilités: terminée : il y a 11 minutes (événements : 13, objets : 30039, durée : 00:44:19)
Résultat : Détectés (événements : 13)
25/10/2009 15:05:26 Détectés: https://securelist.fr/ C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
25/10/2009 15:24:46 Détectés: https://securelist.fr/ C:\Program Files\iTunes\iTunes.exe
25/10/2009 15:24:50 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_07\bin\java.exe
25/10/2009 15:24:58 Détectés: https://securelist.fr/ C:\Program Files\Java\jre6\bin\java.exe
25/10/2009 15:25:19 Détectés: https://securelist.fr/ C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
25/10/2009 15:36:53 Détectés: https://securelist.fr/ C:\Program Files\OpenOffice.org 3\program\soffice.bin
25/10/2009 15:36:56 Détectés: https://securelist.fr/ C:\Program Files\OpenOffice.org 3\program\soffice.exe
25/10/2009 15:37:26 Détectés: https://securelist.fr/ C:\Program Files\QuickTime\QuickTimePlayer.exe
25/10/2009 15:39:03 Détectés: https://securelist.fr/ C:\WINDOWS\system32\java.exe
25/10/2009 15:40:17 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
25/10/2009 15:40:17 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Adobe\Shockwave 11\SwInit.exe
25/10/2009 15:40:18 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Adobe\Shockwave 11\Plugin.dll
25/10/2009 15:46:00 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
16 réponses
Résumé de la discussion
Une vulnérabilité publiée en 2009 touche Kaspersky Anti-Virus/Internet Security 9.x, susceptible de contourner certains mécanismes de protection et d’exposer des données sensibles locales via des vecteurs internes. Le correctif critique 9.0.0.463 est indiqué comme nécessaire, et l’impact typique concerne des vulnérabilités permettant l’escalade de privilèges ou le déni et l’accès non autorisé à des données. Des réponses recommandent d’appliquer le patch et de mettre à jour les applications associées comme Java, OpenOffice, iTunes/QuickTime et Adobe Reader afin de réduire les vecteurs d’attaque. En cas d’incertitude, il est aussi utile de vérifier les journaux et d’isoler les composants non essentiels, car l’efficacité de la correction dépend de l’environnement et des configurations spécifiques.
-
Contributeur sécuritéHello,
Je voulais savoir ce que cela veut dire.
Je ne vois pas ce que tu ne comprends pas, si tu vais été plus précis sur le point d'incompréhension...
En résumé, en "synthétisant" les infos:
Le test me dit que mon antivirus est une application vulnérable.
Il s'agit de vulnérabilités ou des problèmes de sécurité qui permettent aux individus mal intentionnés de contourner certains mécanismes de protection de l'application.
Solution:
Apply critical fix 1 (version 9.0.0.463).
Ton antivirus a une faille de sécurité qui pourrait permettre à des personnes de contourner sa protection.
Pour résoudre ce souci télécharge et exécute le correctif (critical fix1: version 9.0.0.463) proposé par Secunia.
@+ -
merci et j'ai aussi des soucis avec java et d'autre ligiciel dans le fichier systeme 32 je ne peut pas les supprimé
-
Contributeur sécuritéTu viens d'éditer ton message d'origine, j'y réponds.
Voici les détails de la mise à jour que tu dois effectuer sur Kaspersky.
Pour tout le reste, c'est identique; tu dois mettre toutes ces applications à jour: Tu n'as rien à supprimer.
Il est important que certains logiciels soient régulièrement mis à jour afin de combler les failles de sécurité des précédentes versions: Voici quelques explications.
Fais ce qui est indiqué dans le lien ("explications") au dessus, ensuite il te restera à mettre à jour ces programmes:
Itunes -Quicktime -Open Office et n'oublie pas Kaspersky.
-
-
je te remercie baucoup de m'avoir aidé
-
voila j'ai été dans pannaux de configuration pour mettre a jour java et mon pc me dit que c'est deja la recente version
-
Contributeur sécuritéPour faire un peu de nettoyage, quelques vérifications et mettre Java à jour, télécharge ceci, et suis ces instructions pour le lancer.
-
-
pareille sa me dit que la plateforme java tm est la plus recente
et si je suprime les ancienne version et que je refait une recherche de mise a jours -
j'ai supprimé adobe reader et j'ai telechargé adobe flash player 10 et supprimé open office
mon ordi ne voulé plus s'eteindre donc j'ai enlevé la batterie et au demarage il a verifié le lecteur c
jespere ne pas avoir fait de mauvaise manipe et les video de you tube ou autre mette 10 min a demarré -
pour l'instant aucun soucis
une dernière question le fait que les logiciel sont vulnérable veut pas dire que j'ai un virus ou autre chose de malveillant et il y a toujours le bug avec les video 10 min avant de se lire
25/10/2009 17:13:27 Erreur de traitement Windows® installer C:\Program Files\ADOBE\READER 9.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A91000000001}\Data1.cab Erreur de lecture
-
Contributeur sécuritéle fait que les logiciel sont vulnérables ne veut pas dire que j'ai un virus ou autre chose de malveillant
Exactement.
il y a toujours le bug avec les video 10 min avant de se lire
Je ne suis pas au courant de ce problème, ni derrière ton écran.
Si tu pouvais être plus clair...
-
-
se matin les video se metté en route directement maintenant depuis que l ordi a verifié le lecteur et que j'ai supprimé adobe reader les video mette plus de temps
-
Contributeur sécuritéAdobe Reader ne permet pas de lire des vidéos, mais Flash Player oui.
Réinstalle le ferme ton navigateur et relance une vidéo.
-
-
j'ai deja flash player 10
-
oui mes ceui ci je les telechargé apres avoir supprimé l autre
-
je vien de le telechargé mais sa reste pareil
-
internet 7
google chrome -
sur you tube et dailymotion sa met 30a40 seconde mes sur youtube sa se lance direct
-
sur mon blog 1 min
-
ok pa grave je te remerci pour tout le temps que tu a passé a me repondre
sinceremen sant toi joré fait n importe quoi -
ok daccord et encor mile merci
