F-Se­cu­ren vi­rus­oh­jel­mas­sa aukko

F-Securen virustorjuntaohjelmistoista on löytynyt puskuriylivuotohaavoittuvuus, joka liittyy tietyntyyppisten LHA (Lha archive)-arkistojen käsittelyyn. Suomen Viestintäviraston CERT-FI -tietoturvaryhmän mukaan haavoittuvuus koskettaa kaikkia käyttöjärjestelmäympäristöjä, joissa on mahdollisuus käyttää haavoittuvia ohjelmistoversioita.

F-Securen virustorjuntaohjelmistoista on löytynyt puskuriylivuotohaavoittuvuus, joka liittyy tietyntyyppisten LHA (Lha archive)-arkistojen käsittelyyn. Suomen Viestintäviraston CERT-FI -tietoturvaryhmän mukaan haavoittuvuus koskettaa kaikkia käyttöjärjestelmäympäristöjä, joissa on mahdollisuus käyttää haavoittuvia ohjelmistoversioita.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Tämä voi aiheuttaa ohjelmistotuotteesta riippuen kohdejärjestelmän sulkeutumisen, ohjelmiston sulkeutumisen tai uudelleen käynnistymiseen. Jossain tapauksissa haavoittuvuuden hyväksikäyttö voi johtaa mm. tilanteisiin, joissa F-Securen virustorjuntaohjelmisto ei kykene tunnistamaan ja torjumaan eri haittaohjelmia.

F-Securen Anti-Virus -ohjelmat ovat laajalti alttiita hyökkäykselle. Ohjelmistot voi päivittää uusimmalla ohjelmistoversiolla tai korjaustiedostolla. Lista haavoittuvista ohjelmista ja paikkauksia löytyy F-Securen sivuilta:

http://www.f-secure.com/security/fsc-2004-1.shtml

Haavoittuvien F-Secure Internet Security 2004, F-Secure Anti-Virus 2004 sekä F-Secure Personal Express -ohjelmistojen käyttäjien ei tarvitse erikseen ladata korjaustiedostoja, sillä ne latautuvat tietojärjestelmään automaattisesti ohjelmistojen automaattisen päivitysrutiinin välityksellä.

Ilmoita asiavirheestä