RESUME :
Une vulnérabilité mineure a été découverte dans le logiciel Norton SystemWorks. Un défaut de conception peut permettre à un individu malveillant de dissimuler du code malicieux dans un répertoire "invisible", impossible à analyser via un antivirus classique (répertoire NProtect de la Norton Protected Recycle Bin, corbeille Norton destinée à permettre la récupération de fichiers accidentellement supprimés dans la corbeille Windows).
LOGICIELS CONCERNES :
Symantec Norton SystemWorks 2006
Symantec Norton SystemWorks 2005
Symantec Norton SystemWorks Premier 2006
Symantec Norton SystemWorks Premier 2005
CORRECTIF :
Les utilisateurs concernés doivent mettre à jour leur logiciel via la fonction LiveUpdate (dans la majorité des cas, le correctif a déjà été automatiquement installé lors d'une précédente connexion à Internet).
http://www.secuser.com/communiques/2006 ... mantec.htm