Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-296

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2004-AVI-296-001
Titre	Vulnérabilités de WinZip
Date de la première version	03 septembre 2004
Date de la dernière version	20 septembre 2004
Source(s)	Avis de sécurité de WinZip Computing
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

WinZip est un programme pour Microsoft Windows de gestion des archives aux formats tels que CAB, TAR, gzip, UUencode, BinHex, et MIME.

Selon l'éditeur, plusieurs vulnérabilités de type débordement de mémoire sont présentes dans WinZip.

Un utilisateur mal intentionné peut exploiter ces vulnérabilités afin d'exécuter du code arbitraire sur une plate-forme vulnérable.

Mettre à jour WinZip en version 9.0 SR-1.

Site internet de WinZip :
```
http://www.winzip.com
```
Avis de sécurité de WinZip Computing :
```
http://www.winzip.com/wz90sr1.htm
```

Mise-à-jour WinZip 9.0 SR-1 version française :

http://www.avanquest.fr/FR/produits/WinZip/service_maj.asp

03 septembre 2004: version initiale.
20 septembre 2004: ajout lien pour la mise-à-jour WinZip 9.0 SR-1 version française.

CERTA
2012-01-04

Dernière mise à jour : le 22/05/2012