Sécurité : Les " patchs " de la semaine

Deux mises à jour ont été très discrètement diffusées depuis le début de cette semaine... d'autant plus discrètement qu'elles concernent deux programmes théoriquement destinés à renforcer la sécurité des postes et serveurs. Cela commence avec un " fix " http://www.pgp.com/support/product-advisories/csmap.asp de Gauntlet 5, le firewall pour Unix notamment utilisé au sein des appliances de PGP et McAfee. La faille permettrait de lancer une attaque sur les services Smap (messagerie) et provoquer une saturation de tampon... avec toutes les prises de droit et accès shell qui en découlent.

Trend Micro incapable de détecter le virus Sircam... Là, la chose est un peu plus ennuyeuse. Les programmes pour NT VirusWall Standard et CVP édition 3.51 ne peuvent, sans adjonction d'un correctif http://solutionbank.antivirus.com/solutions/solutionDetail.asp?solutionId=9756, remplir normalement leur office et détecter la présence du virus-cheval de Troie le plus répandu ces derniers temps : Sircam. Le fichier d'infection, véhiculé au format eml - celui d'Outlook Express -, serait jusqu'à présent invisible au logiciel de sécurité. Un outil de protection smtp incapable de lire un format smtp, mais à qui se vouer !