produits F-Secure - vulnérabilité.

[Alain_C]

Bonsoir à vous tous,

Une vulnérabilité critique a été identifiée dans plusieurs produits F-Secure, elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable. Le problème résulte d'une erreur présente au niveau de la gestion des archives ARJ malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes.
Le risque est classifié comme critique.

http://www.k-otik.com/bugtraq/bulletins/926

_________________