F-Securen Anti-Virus vuotaa
0
Viestintäviraston tietoturvayksikkö Cert-fi varoittaa, että F-Securen virustorjuntaohjelmistoista on löydetty vakavia haavoittuvuuksia, jotka liittyvät rar- ja zip-muotoisten pakattujen tiedostojen virustarkistukseen.
Pahantahtoinen hyökkääjä voi ottaa F-Securen Anti-Virusta käyttävän koneen haltuunsa lähettämällä tietyllä tavalla muokattu ja pakattu tiedosto sähköpostin liitetiedostona tai houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta.
F-Secure ei verkkosivujensa etusivulla tiedota asiasta, mutta on julkaissut varoituksen aiheesta.
Kaikki F-Securen Anti-Viruksen versiot ovat haavoittuvuudelle alttiita. Cert-fi neuvoo päivittämään ohjelman. Osan ohjelmistoista kerrotaan päivittävän itsensä päivityskanavan kautta ilman käyttäjän toimenpiteitä.
