Description Technique

Une vulnérabilité a été identifiée dans Ask Toolbar, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable [...]

Solution

Définir un bit d'arrêt (kill bit) pour le CLSID {5A074B2B-F830-49de-A31B-5BB9D7F6B407}.

Aucun correctif officiel n'est disponible pour l'instant.

Crédit

Vulnérabilité découverte par Joey Mengele.

Historique

2007-09-25 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.