Nous avons le plaisir d'annoncer la sortie d'une nouvelle version pour les produits de la gamme Norton 21.x qui contient un correctif permanent pour la vulnérabilité Heartbleed.
Produits mis à jour: Norton Antivirus, Norton Internet Security et Norton 360 21.x
Nouvelle version:
NIS / NAV / N360 21.3.0.12
Comment recevoir la mise à jour:
Automatiquement via LiveUpdate
Le correctif est distribué automatiquement via LU. Si aucune action de la part de l'utilisateur il est installé lors du prochain redémarrage de l'ordinateur.
Manuellement via LiveUpdate:
Utilisateurs de Windows 7 / 8 ayant Norton 20.x ou 21.x: vous pouvez aussi lancer manuellement LU pour obtenir cette mise à jour et cliquer sur "Appliquer Maintenant" pour installer le patch (pas besoin de redémarrer dans ce cas). Pour toute autre configuration (WIndows XP et Vista), le redémarrage est toujours nécéssaire.
Comment savoir si j'ai la cette version ?
Ouvrez l'interface principale de Norton et allez dans Support > A propos de :
Corrections / améliorations apportées:
Correction définitive de la vulnérabilité Heartbleed:
- Ajout de nouveau client avec une nouvelle version de OpenSSL sécurisée et à jour.
- Correctif pour ID Safe qui prend en charge ce nouveau client
Correction de problème qui provoquait le crash de Norton lorsque la fenêtre des tâches Norton est laisée ouverte
Correction de problème qui empêchait les utilisateurs de se connecter / déconnecter de l'interface principale de Norton
...et correction d'autres problèmes d'arrière plan.
Autres Informations:
Qu'est-ce que la vulnérabilité Heartbleed?
"Heartbleed est le nom donné par les spécialistes de la sécurité à un bogue trouvé dans un composant logiciel très commun utilisé par de nombreux sites Web. Le logiciel en question est appelé OpenSSL. Il est utilisé pour chiffrer les informations que vous envoyez aux sites Web et que vous recevez de ces mêmes sites, comme votre nom de connexion, votre mot de passe et autres informations sensibles. Lorsque les sites Web chiffrent les informations, cela est généralement signalé par un petit cadenas fermé près de ou dans la barre d'adresse de votre navigateur.
Les versions 1.0.1 à 1.0.1f (incluse) d'OpenSSL sont vulnérables. Malheureusement, cet outil de chiffrement est utilisé dans de nombreux logiciels, et il n'est pas facile de déterminer si un site Web utilise les versions d'OpenSSL comportant ce bogue. Nous pensons que la plupart des plus gros sites Web ont réagi rapidement lorsqu'ils ont été informés du bogue Heartbleed et y ont remédié. Toutefois, il faudra sans doute encore longtemps avant que chaque site Web en fasse de même."
[source]
---------------------------------------------------------------------------------------------------------------------------------------------------------------------
Si vous avez des questions, écrivez un message sur la rubrique Norton Internet Security / Norton AntiVirus / Norton 360.
Bonne journée!
