Faille critique : Kaspersky patche sa suite de sécurité

[Malekal_morte]

On apprend ainsi que ce sont les pilotes KLIN.SYS et KLICK.SYS utilisés par certains outils de la suite Kaspersky qui poseraient problème. Si dans un premier temps Kaspersky avait rectifié le tir en ce qui concerne le pilote KLIN.SYS, corrigé depuis le 12 octobre, rien n’avait été fait pour combler la faille qui a trait à KLICK.SYS. Or, depuis, Kaspersky a fait amende honorable.

Cette faille qui concernait le pilote KLICK.SYS pouvait permettre à un utilisateur, connecté en local, de récupérer les droits administrateurs du système et d’exécuter n’importe quel code avec ces droits. Selon IDefense, seul Kaspersky Antivirus 6.0.0.303 serait vulnérable alors que Kaspersky annonce des mises à jour pour Kaspersky antivirus 5.0 et 6.0 (édition personnelle et professionnelle) et pour Kaspersky Internet Security 6.0

source : http://www.generation-nt.com/actualites ... klick-sys/