Computer Associates signale la vulnérabilité 32896 sur ses antivirus eTrust utilisant le moteur Vet. Les correctifs sont disponibles.
Nature du risque
Cette vulnérabilité, identifiée le 22/05/05 par Alex Wheeler, permet l'exécution de code arbitraire à distance. Elle concerne les antivirus eTrust, mais aussi l'antivirus intégré à ARCserve 11.1 pour Windows.
Une description plus détaillée figure sur la fiche d'incident CA.
Correction
Les corrections sont présentées sur le Vulnerability Information Center.
Les antivirus eTrust, EZ Armor, InoculateIT et Vet, sont concernés. Pour les antivirus eTrust 7.x la mise à jour automatique a inclus des modifications qui fermaient cette vulnérabilité depuis le 03/05/05.
