S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 15 janvier 2009
N° CERTA-2009-AVI-015
Affaire suivie par: CERT-FR
le 15 janvier 2009

Avis du CERT-FR

Objet: Vulnérabilité dans Avira Antivir

Gestion du document

Référence CERTA-2009-AVI-015
Titre Vulnérabilité dans Avira Antivir
Date de la première version 15 janvier 2009
Date de la dernière version 15 janvier 2009
Source(s) Bulletin de sécurité Avira 81148 du 9 janvier 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

Les versions antérieures à la 8.2.0.54 pour AV8 et 7.9.0.54 pour AV7.

Résumé

Une erreur dans le traitement des fichiers au format RAR provoque un arret inopiné de l'application.

Description

Une erreur dans le traitement des fichiers au format RAR permet à une personne malintentionnée de provoquer un déni de service à distance de l'application à l'aide d'un fichier spécifiquement conçu.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 janvier 2009
    version initiale.