F-Securen virustorjunnasta löytyi vakava haavoittuvuus

F-Securen virustorjunnasta löytyi vakava haavoittuvuus:

Kaikki F-Secure Anti-Virus -tuotteet altistava aukko johtuu muokattujen zip-liitetiedostojen tarkistuksen laukaisemasta puskurinylivuodosta.

F-Securen varoituksen mukaan hyökkääjä voi suorittaa haittakoodia ohjelmiston suojaamassa järjestelmässä lähettämällä oikein muokatun zip-tiedoston sähköpostin liitteenä.

Yhtiö varoittaa lisäksi, että virustarkistuksen pystyy ohittamaan muokkaamalla rar- ja zip-tiedostoja tietyllä tavalla.

Sähköpostin lisäksi haavoittuvuuksien hyödyntäminen onnistuu myös esimerkiksi www-sivulla, jos hyökkääjä saa käyttäjän lataamaan muokatun tiedoston.

http://www.f-secure.com/security/fsc-2006-1.shtml


Vika korjattu:

F-Secure on julkaissut korjauksen haavoittuvuudelle.
Automaattisen korjauksen saavat F-Secure Internet Security-, Anti-Virus- ja Personal Express -tuotteiden käyttäjät.
3559
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

Kannattaa MAKSAA tuollaisista torjuntaohjelmista*lol*

Äänestä
  • Hyvin on ilmainen avast-ohjelma toiminut.

    Äänestä

  • Ilmaisen käyttäjä kirjoitti:

    Hyvin on ilmainen avast-ohjelma toiminut.

    tulipa korjaus nopeasti. Ilmaisohjelmiin saisi odottaa päiviä korjausta. kyllä hymynne vielä hyytyy köyhät.

    Äänestä

Kommentoi aloitusta


Late kirjoitti:

F-Securen virustorjunnasta löytyi vakava haavoittuvuus:

Kaikki F-Secure Anti-Virus -tuotteet altistava aukko johtuu muokattujen zip-liitetiedostojen tarkistuksen laukaisemasta puskurinylivuodosta.

F-Securen varoituksen mukaan hyökkääjä voi suorittaa haittakoodia ohjelmiston suojaamassa järjestelmässä lähettämällä oikein muokatun zip-tiedoston sähköpostin liitteenä.

Yhtiö varoittaa lisäksi, että virustarkistuksen pystyy ohittamaan muokkaamalla rar- ja zip-tiedostoja tietyllä tavalla.

Sähköpostin lisäksi haavoittuvuuksien hyödyntäminen onnistuu myös esimerkiksi www-sivulla, jos hyökkääjä saa käyttäjän lataamaan muokatun tiedoston.

http://www.f-secure.com/security/fsc-2006-1.shtml


Vika korjattu:

F-Secure on julkaissut korjauksen haavoittuvuudelle.
Automaattisen korjauksen saavat F-Secure Internet Security-, Anti-Virus- ja Personal Express -tuotteiden käyttäjät.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu