Cert-Fi varoittaa Kasperskyn ja Symantecin virustorjuntaohjelmistoista löytyneistä haavoittuvuuksista.
Kaspersky-virustorjuntaohjelmistojen virustorjuntakirjastosta on löydetty virusskannaukseen liittyvä haavoittuvuus. Haavoittuvuus liittyy CAB-tiedostojen käsittelyyn ja sitä voidaan hyväksikäyttää tietyllä tavalla muokatun CAB-tiedoston avulla. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Symantec AntiVirus Scan Engine -sovelluksen avulla Symantecin virustorjuntateknologian voi integroida muihin palvelinsovelluksiin ja -laitteisiin. Symantec AntiVirus Scan Engine -sovelluksesta on löydetty puskuriylivuotohaavoittuvuus.
Haavoittuvuus liittyy http-pyyntöjen käsittelyssä tapahtuvaan virheeseen, jota voidaan hyväksikäyttää tietyllä tavalla muokatun http-pyynnön avulla. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Kaspersky-virustorjuntaohjelmiston haavoittuvuus:
- Kaspersky Anti-Virus Personal 5.0
- Kaspersky Anti-Virus Personal Pro 5.0
- Kaspersky Anti-Virus 5.0 for Windows Workstations
- Kaspersky Anti-Virus 5.0 for Windows File Servers
- Kaspersky Personal Security Suite 1.1
Symantec AntiVirus Scan Engine -sovelluksen haavoittuvuus:
- Symantec AntiVirus Scan Engine 4.0 ja 4.3
- Symantec AntiVirus Scan Engine for ISA 4.0 ja 4.3
- Symantec AntiVirus Scan Engine for Netapp Filer 4.0
- Symantec AntiVirus Scan Engine for Messaging 4.3
- Symantec AntiVirus Scan Engine for Netapp NetCache 4.0
- Symantec AntiVirus Scan Engine for Network Attached Storage 4.3
- Symantec AntiVirus Scan Engine for Bluecoat 4.0
- Symantec AntiVirus Scan Engine for Caching 4.3
- Symantec AntiVirus Scan Engine for Microsoft SharePoint 4.3
- Symantec AntiVirus Scan Engine for Clearswift 4.0 ja 4.3
Kaspersky Labin tiedotteen mukaan päivitys haavoittuville Kaspersky-virustorjuntaohjelmistoille on saatavilla 5. lokakuuta
aikana tuotteiden normaalien päivitysrutiinien kautta. Lisätietoja
täältä.
Symantec AntiVirus Scan Enginen voi päivittää valmistajan ohjeiden mukaisesti.