Avis du CERT-FR
Objet : Vulnérabilité dans les produits McAfee
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
Tous les produits McAfee utilisant un fichier .DAT en version antérieure à 5600.
Résumé
Une vulnérabilité dans les produits McAfee permet de contourner le mécanisme de détection des codes malveillants.
Description
Une vulnérabilité a été découverte dans les produits McAfee. L'exploitation de cette vulnérabilité, par le biais d'une archive spécifiquement conçue, permet de contourner la détection des codes malveillants au niveau des passerelles antivirales.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité McAfee SB10001 du 29 avril 2009
https://kc.mcafee.com/corporate/index?page=content&id=SB10001 -
Référence CVE CVE-2009-1348
https://www.cve.org/CVERecord?id=CVE-2009-1348
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 mai 2009 | version initiale. |