S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 juillet 2008 No CERTA-2008-AVI-371

Affaire suivie par :

CERTA

Objet : Vulnérabilités de l'antivirus F-Prot

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

3 Résumé

4 Description

• des erreurs de traitement de fichiers compressés de plusieurs types sont exploitables par un utilisateur malveillant pour provoquer à distance un arrêt inopiné (crash) de l'antivirus ;
• une erreur de traitement de certains fichiers Microsoft Office permet à un utilisateur malveillant de provoquer une boucle infinie ;
• un défaut d'analyse des fichiers au format CHM permet à un utilisateur malveillant de provoquer un déni de service à distance.

5 Solution

Se référer au site de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site de téléchargement de F-Prot :

  http://www.f-prot.com/download/
  

Gestion détaillée du document

18 juillet 2008

version initiale.