F-Se­cu­ren oh­jel­mis­tois­ta löy­det­ty vakava haa­voit­tu­vuus

F-Securen virustorjuntaohjelmistoista on löydetty vakava haavoittuvuus, jota käyttämällä hyökkääjä voi mahdolisesti suorittaa omia komentojaan.

F-Securen virustorjuntaohjelmistoista on löydetty vakava haavoittuvuus, jota käyttämällä hyökkääjä voi mahdolisesti suorittaa omia komentojaan.

Löydetty haavoittuvuus liittyy tiettyjen pakattujen tiedostojen virustarkistukseen. Kyseessä on arj-tiedostojen käsittelyssä tapahtuva puskuriylivuoto. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä sähköpostin liitetiedostona tietyllä tavalla muokattu arj-tiedosto tai houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Haavoittuvuudelle ovat alttiita kaikki F-Securen Anti-Virus -tuotteet. Ohjelmistot voi päivittää F-Securen ohjeiden mukaisesti. Osa ohjelmistoista päivittää itsensä automaattisesti ilman käyttäjän toimenpiteitä.


http://www.f-secure.com/security/fsc-2005-1.shtml

Ilmoita asiavirheestä