S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 avril 2008
N° CERTA-2008-AVI-169
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du logiciel antivirus Avast!

Gestion du document

Référence CERTA-2008-AVI-169
Titre Vulnérabilité du logiciel antivirus Avast!
Date de la première version01 avril 2008
Date de la dernière version01 avril 2008
Source(s) Bulletin de mise à jour Avast! du 29 mars 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Avast! Home versions antérieures à la version 4.8.1169 ;
  • Avast! Professional versions antérieures à la version 4.8.1169.

Résumé

Une vulnérabilité permettant de réaliser une élévation de privilèges a été découverte dans le logiciel Avast!.

Description

Une vulnérabilité a été découverte au niveau du pilote aavmker4.sys. Cette vulnérabilité peut être exploitée à travers une requête spécifique transmise à ce pilote, et provoquer ainsi une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 avril 2008
    version initiale.