Vulnérabilité critique dans Avast! Antivirus

Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 - 9 sept. 2006 à 18:34
gael02 Messages postés 270 Date d'inscription vendredi 14 avril 2006 Statut Membre Dernière intervention 4 avril 2021 - 14 sept. 2006 à 13:21
Vulnérabilité critique dans Avast! Antivirus (08/09/06)


Une vulnérabilité critique a été découverte dans les produits de l'éditeur ALWIL Software, connu pour son antivirus gratuit Avast! Home Edition. Ce défaut de sécurité permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter lors de l'analyse d'un fichier piégé au format LHA.


CORRECTIF :
Les utilisateurs concernés n'ayant pas activé la mise à jour automatique de leur logiciel doivent immédiatement télécharger et installer la nouvelle version du logiciel en utilisant la fonction "Mise à jour du programme".




Source
http://www.secuser.com/communiques/2006/060908_avast.htm
A voir également:

5 réponses

flo88 Messages postés 25875 Date d'inscription dimanche 15 mai 2005 Statut Contributeur Dernière intervention 24 avril 2024 4 398
10 sept. 2006 à 00:54
Le niveau de detection de Avast a baissé ces derniers mois, la monopolisation des ressources techniques de l'éditeur pour fournir une version compatible avec vista avant tout le monde, laissant les autres OS à l'abandon, se paye aujourd'hui avec ce genre de problèmes.......


0
gbinforme Messages postés 14946 Date d'inscription lundi 18 octobre 2004 Statut Contributeur Dernière intervention 24 juin 2020 4 684
10 sept. 2006 à 09:24
bonjour

Pour ceux qui utilisent normalement Avast, c'est corrigé depuis un mois !

Le niveau de detection de Avast a baissé ces derniers mois,...

Sur quels critères est basée cette assertion ?

0
BmV Messages postés 90518 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 24 avril 2024 4 687
10 sept. 2006 à 11:15
Salut.

C'est ce que j'allais dire : abonné à la newsletter de Secuser, j'ai été très surpris et même un peu inquiet à réception de cette info.
J'ai lancé illico une MàJ manuelle.
Inutilement : ma version avait déjà été upgradée à la version 4.7.871 sans aucune intervention de ma part !

Donc je dirais qu'en effet, pour les utilisateurs actuels d'Avast!, c'est l'info Secuser qui sort trop tard ....
Et c'est quand même en quelque sorte la preuve que les MàJ d'Avast! continuent à être efficaces et bien suivies.
0
M&M Messages postés 5038 Date d'inscription dimanche 11 août 2002 Statut Contributeur Dernière intervention 3 décembre 2009 667
10 sept. 2006 à 14:00
Oui Bmv,
securiser crie au loup avec plus d'un mois de retard, Avast a déjà publié deux mises à jour depuis (https://www.avast.com/free-antivirus-download )
qui se mettent en place automatiquement si on a réglé le programme Avast en cochant la case "Mise à jour automatique du programme". ET après un clic d'acceptation pour les autres. Il est bon aussi tant que vous y êtes de spécifier que votre ordinateur est en connexion permanente sur internet, pour l'autoriser à tester la présence des mises à niveau toutes les 4 heures.

Alwil, on ne les remerciera jamais assez a choisi une politique généreuse d'une version gratuite avec mise à jour incrémentale automatique (incrémental signifie qu'ils ne transmettent que très peu d'information de jour en jour, alors que Norton par exemple doit télécharger 12MB à chaque fois, ce qui est impensable pour ceux qui ont encore un abonnement Internet par modem 56kbaud sur ligne téléphonique.

Alwil ne fait que des antivirus, contrairement à Symantec qui rachète tout ce qui bouge et vit sur sa réputation. Alwil vend une version d'entrerprise qui est aussi performante et un logiciel sur CD bootable que j'utilise presque tous les jours pour tous les cas désespérés : Alwil B.A.R.T. acronyme de bootable antivirus and recovery tools. https://www.avast.com/store

Il est intéressant de lire en page 1 sur http://www.hustlelabs.com/advisories/04072006_alwil.pdf qu'Alwil avait revendu son moteur de recherche à six OEMs ce qui montre qu'il s'agit là d'un éditeur majeur. Alwil a réagi rapidement au spécialiste Ryan Smith qui avait prévenu directement l'éditeur, ils ont développé dans les trois jours un correctif (lire page 5), et ont déployé la mise à jour avec prudence, sachant qu'aucun virus ne s'était attaqué à cette faille.

De très nombreux éditeurs ont présenté des failles, chez Symantec ils avaient même un rootkit, pour empêcher qu'on ne désinstalle leur programme. Mr Smith a créé un démonstrateur, c'est une arme à double tranchant, quand elle tombe dans le domaine public. Il s'est basé sur des sources connues du dézippeur LHA, et d'autres moteurs pourraient aussi en souffrir, un peu comme de nombreuses failles de Microsoft avaient été suspectées et avérées, par exemple autour des protocoles RPC et TCPIP dont les sources avaient été pompées du monde unix.
_ç_§:
(.)#(.)
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655
10 sept. 2006 à 18:24
Merci pour les infos, très instructif.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
gael02 Messages postés 270 Date d'inscription vendredi 14 avril 2006 Statut Membre Dernière intervention 4 avril 2021 17
14 sept. 2006 à 13:21
Zut erreur de manip ! Je disais : chez moi aussi, la MAJ Avast était déjà faite avant la parution de l'info. Ma confiance en Avast est inentamée.

Tout à fait d'accord avec M&M, il faut remercier Alwil pour mettre à disposition un très bon antivirus gratuit avec un tout aussi bon service de MAJ associé.

Je suis en bas débit, donc j'apprécie particulièrement ce qu'il explique sur la MAJ incrémentale.

A peu près trois ans que je l'ai et zéro problème. Moi je dis : en gratuit, y a pas mieux (j'en ai essayé plusieurs).

Mais c'est la simple opinion d'un usager.
0