Les antivirus sont troués

Par Grégory Le Bras le Vendredi 29 Juillet 2005 à 21:12:02

Qu'ils soient gratuits, payants, ou encore opensource, les antivirus n'en sont pas pour autant sans failles. Les chercheurs de vulnérabilités l'ont bien compris et s'activent à trouver de nouvelles portes ouvertes aux virus, vers et pirates en tout genre.

La semaine dernière, "Avast! Antivirus" faisait les frais de deux vulnérabilités pouvant être exploités par des attaquants ou des vers/virus pour compromettre un système vulnérable. Les deux problèmes ont été détectés dans la gestion des archives ACE et résultes d'une erreur de type "directory traversal" et "stack overflow". Fort heureusement, le défaut jugé hautement critique possède une solution et une mise à jour est disponible sur le site de l'éditeur.

Quelques jours plus tard, c'est au tour de Neel Mehta et Alex Wheeler, deux chercheurs de la société ISS, de découvrir plusieurs erreurs de type "integer overflow" dans la gestion des types de fichiers utilisés par l'antivirus opensource "Clam AntiVirus" (ClamAV). Le patch disponible immédiatement pour parer à ces défauts est disponible sur le site de l'éditeur.

Pour ne manquer personne, Alex Wheeler s'est occupé de l'antivirus Sophos et a découvert une erreur de type "heap overflow", jugée hautement critique, au niveau du traitement de certains fichiers, qui permettait l'exécution de commandes distantes via un simple courriel, codé en conséquence. Une mise à jour est disponible pour les versions de l'antivirus mises en cause.