S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 janvier 2009
N° CERTA-2009-AVI-015
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Avira Antivir

Gestion du document

Référence CERTA-2009-AVI-015
Titre Vulnérabilité dans Avira Antivir
Date de la première version15 janvier 2009
Date de la dernière version15 janvier 2009
Source(s) Bulletin de sécurité Avira 81148 du 9 janvier 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

Les versions antérieures à la 8.2.0.54 pour AV8 et 7.9.0.54 pour AV7.

Résumé

Une erreur dans le traitement des fichiers au format RAR provoque un arret inopiné de l'application.

Description

Une erreur dans le traitement des fichiers au format RAR permet à une personne malintentionnée de provoquer un déni de service à distance de l'application à l'aide d'un fichier spécifiquement conçu.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 janvier 2009
    version initiale.