F-Securen virustorjunnasta löytyi vakava haavoittuvuus:
Kaikki F-Secure Anti-Virus -tuotteet altistava aukko johtuu muokattujen zip-liitetiedostojen tarkistuksen laukaisemasta puskurinylivuodosta.
F-Securen varoituksen mukaan hyökkääjä voi suorittaa haittakoodia ohjelmiston suojaamassa järjestelmässä lähettämällä oikein muokatun zip-tiedoston sähköpostin liitteenä.
Yhtiö varoittaa lisäksi, että virustarkistuksen pystyy ohittamaan muokkaamalla rar- ja zip-tiedostoja tietyllä tavalla.
Sähköpostin lisäksi haavoittuvuuksien hyödyntäminen onnistuu myös esimerkiksi www-sivulla, jos hyökkääjä saa käyttäjän lataamaan muokatun tiedoston.
http://www.f-secure.com/security/fsc-2006-1.shtml
Vika korjattu:
F-Secure on julkaissut korjauksen haavoittuvuudelle.
Automaattisen korjauksen saavat F-Secure Internet Security-, Anti-Virus- ja Personal Express -tuotteiden käyttäjät.
Kaikki F-Secure Anti-Virus -tuotteet altistava aukko johtuu muokattujen zip-liitetiedostojen tarkistuksen laukaisemasta puskurinylivuodosta.
F-Securen varoituksen mukaan hyökkääjä voi suorittaa haittakoodia ohjelmiston suojaamassa järjestelmässä lähettämällä oikein muokatun zip-tiedoston sähköpostin liitteenä.
Yhtiö varoittaa lisäksi, että virustarkistuksen pystyy ohittamaan muokkaamalla rar- ja zip-tiedostoja tietyllä tavalla.
Sähköpostin lisäksi haavoittuvuuksien hyödyntäminen onnistuu myös esimerkiksi www-sivulla, jos hyökkääjä saa käyttäjän lataamaan muokatun tiedoston.
http://www.f-secure.com/security/fsc-2006-1.shtml
Vika korjattu:
F-Secure on julkaissut korjauksen haavoittuvuudelle.
Automaattisen korjauksen saavat F-Secure Internet Security-, Anti-Virus- ja Personal Express -tuotteiden käyttäjät.
Vastaukset 3
Vanhimmat
Kannattaa MAKSAA tuollaisista torjuntaohjelmista*lol*
Hyvin on ilmainen avast-ohjelma toiminut.
tulipa korjaus nopeasti. Ilmaisohjelmiin saisi odottaa päiviä korjausta. kyllä hymynne vielä hyytyy köyhät.