Une vulnérabilité a été découverte dans certains produits de l'éditeur ALWIL Software, connu pour son antivirus gratuit avast! Home Edition. Cette faille pourrait permetre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter lors de l'analyse d'un fichier piégé au format CHM.

LOGICIELS CONCERNES :
avast! Antivirus Home Edition 4.x
avast! Antivirus Professional Edition 4.x

Source : Secuser

Treize vulnérabilités majoritairement de niveau critique ont été découvertes dans le navigateur Firefox, la suite Internet SeaMonkey, ainsi que le logiciel de messagerie Thunderbird. Les failles les plus sévères permettent à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement via une page web, une vCard ou un courrier électronique piégé.

LOGICIELS CONCERNES :
Firefox 1.5.0.3 et versions inférieures
Thunderbird 1.5.0.3 et versions inférieures
SeaMonkey 1.0.1 et versions inférieures

Source : Secuser

Une nouvelle vulnérabilité a été découverte dans le traitement de texte Word de Microsoft. Ce défaut de sécurité permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'ouverture d'un document piégé. Il fait déjà l'objet d'une exploitation malveillante.

LOGICIEL(S) CONCERNE(S) :
Microsoft Word 2003
Microsoft Word 2002
Microsoft Office 2003
Microsoft Office XP

Source : Secuser

Deux vulnérabilités ont été découvertes dans certaines versions de Windows. Ces défauts de sécurité permettent à un individu malveillant d'altérer le fonctionnement du système de sa victime en provoquant à distance le blocage du service MSDTC (Microsoft Distributed Transaction Coordinator).

LOGICIEL(S) CONCERNE(S) :
Microsoft Windows XP
Microsoft Windows 2000
Microsoft Windows 2003 Server

CORRECTIF :
Les utilisateurs concernés doivent appliquer dès que possible le correctif correspondant à la version de leur logiciel via le service WindowsUpdate (en français) ou en le téléchargeant sur le site de l'éditeur.

Source : Secuser

Les logiciels malveillants les plus dangereux sont désormais les chevaux de Troie, régulièrement mis à jour par leurs auteurs.

Selon différents rapports du mois d'avril sur la propagation des menaces logicielles sur le Web, les virus constituent désormais une menace moins importante que d'autres logiciels malveillants. Deux études distinctes, menées par Fortinet et Sophos, ont montré que les principaux virus en activité étaient des codes assez anciens, tandis que les chevaux de Troie et les spywares prennent progressivement leur place sur le devant de la scène.

Source : VNUnet.fr