Vulnérabilité non corrigée dans Avast! Antivirus
S E C U S E R S E C U R I T E 03/06/06

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Un défaut de sécurité a été découvert dans certaines versions de l'antivirus
avast! dont sa version gratuite Home Edition. Cette faille pourrait permet à
un individu malveillant de prendre le contrôle à distance de l'ordinateur de
sa victime ou à un virus de s'exécuter lors de l'analyse d'un fichier piégé.
http://www.secuser.com/communiques/2006/060602_avast.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
avast! Antivirus Home Edition 4.x
avast! Antivirus Professional Edition 4.x

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
En attendant la publication d'un correctif définitif, les utilisateurs
concernés peuvent installer la nouvelle version du logiciel (4.7.844),
dans laquelle le composant vulnérable a été temporairement désactivé.
http://www.secuser.com/communiques/2006/060602_avast.htm#correctif

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

merci bobette marlow pour cette information.

J'ai rajouté ton lien dans le 1er post du tuto d'Avast

Bonjour ! Je lis avec intérêt l'échange ci-dessus. Je viens d'installer AVAST (et de désinstaller NORTON). Puis-je admettre que le concepteur du logiciel a remédié à la faille signalée, ou que devrais-je faire actuellement (3 mois s'étant écoulés depuis lors) ? Merci à tous. Bon dimanche et bien cordialement. Jaques-Olivier.

il y a eu mise à jour depuis,
l'alerte date depuis plus d'un an...

bonjour a tous.

Je confirme, j'ai eu la mise a jour ce matin sur XP et hier sur 98se, la derniere version qui corrige la faille est la 4.7.1043

Bonjour à tous ! Votre réactivité est magnifique, Merci ! Je viens de vérifier et j'ai les mêmes références que ci-dessus. Donc, ma question émanait d'un correspondant encore novice sur ce plan. J'ai constaté en ordonnant à nouveau la mise à jour du programme un dysfonctionnement du type connection impossible, mais en renouvelant la commande, les choses se sont passées sans problème. Ainsi tout est OK. Je me permettrai de revenir en ligne dans quelques jours, après une nouvelle vérification de mon système via SECUSER (j'ai en effet été "colonisé" par des hôtes pernicieux). Ma question sera de savoir quel produit privilégier pour scanner, en ligne ou hors ligne, et selon quelle hiérarchie d'engagement). Mais pour l'instant WAIT AND SEE ! Bon dimanche à tous. Bien cordialement et à bientôt. Jaques-Olivier.