McAfeen virustorjunnassa hakkerinmentävä aukko
Muokattujen lha-tiedostojen avulla
21.3.2005 9:06
0
0
Cert-fi varoittaa McAfeen Virusscan-virustorjuntaohjelman vuotavan.
Aukko liittyy virusskaukseen ja lha-pakattujen tiedoston käsittelyyn. Pahantahtoinen hyökkääjä voi ottaa koneen haltuunsa hyödyntämällä puskuriylivuotoa lähettämällä kohdejärjestelmälle sähköpostitse muokatun lha-tiedoston. Varomaton käyttäjä voidaan myös houkutella lataamaan web-sivuston tai ftp-palvelimen kautta muokattu lha-tiedosto.
Haavoittuvuus koskee asiakas-, palvelin- ja yhdyskäytävätuotteita.
Cert-fi suosittelee ohjelmiston päivittämistä valmistajan ohjeiden mukaisesti.
