Une vulnérabilité critique a été découverte dans les produits de l'éditeur Symantec (21 décembre 2005).
Un défaut de sécurité dans la librairie dec2rar.dll permet à un individu malveillant de prendre le contrôle à distance d'un ordinateur ou à un virus de s'exécuter automatiquement lors de l'analyse d'un fichier .RAR piégé.

ULe correctif non disponible à ce jour (21/12/2005) sera prochainement accessible via la fonction de mise à jour automatique du logiciel.

Microsoft vient de mettre en ligne les mises à jour de sécurité du mois de novembre pour les systèmes d'exploitation Windows(Windows 2000, Windows XP, XP 64 et Windows Server 2003).
Les patchs de ce mois-ci corrige une faille critique dans le Graphics Rendering Engine.
Cette faille se cache dans le moteur de gestion des images au format WMF et EMF et peut permettre une exécution distante de code.
Microsoft publie également, comme tout les mois une mise à jour de son outil de suppression des logiciels malveillants.

Voir le service Windows Update pour les mises à jour :
http://windowsupdate.microsoft.com/