Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits F-Secure

Gestion du document

Référence	CERTA-2010-AVI-613
Titre	Vulnérabilité dans les produits F-Secure
Date de la première version	16 décembre 2010
Date de la dernière version	16 décembre 2010
Source(s)	Bulletin de sécurité F-Secure FSC-2010-4 du 15 décembre 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

F-Secure Anti-Virus for Citrix Servers version 9.00.
F-Secure Anti-Virus for Windows Servers version 9.00 ;
F-Secure Anti-Virus for Workstations versions 9.00 et 9.01 ;
F-Secure Client Security versions 9.00 et 9.01 ;

Résumé

Une vulnérabilité dans divers produits F-Secure permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité a été découverte dans divers produits F-Secure. Un attaquant peut forcer un système à exécuter un fichier qui a été placé sur une ressource disque.

Solution

Un correctif est proposé automatiquement via le système de mise à jour des produits F-Secure.

Documentation

Bulletin de sécurité F-Secure FSC-2010-4 du 15 décembre 2010 :
http://www.f-secure.com/en_EMEA/support/security-advisory/fsc-2010-4.html

Gestion détaillée du document

Date	Description
16 décembre 2010	version initiale.