[NEWS] Avira Antivir RAR Processing Denial of Service Vulnerabilities

[c.m.g]

15 gennaio 2009

La società di sicurezza Secunia (http://secunia.com/) riporta un advisory (SA33541 (http://secunia.com/advisories/33541/)) in cui si spiega che è stata trovata una vulnerabilità in Avira Antivir, giudicata dalla stessa come Moderately critical, il quale esporrebbe il computer di un utente ignaro ad attacchi di tipo DoS (Denial of Service).

La vulnerabilità è insita in un errore di progettazione software dell'antivirus nel processing dei file RAR. Questo errore potrebbe essere sfruttato per far crashare il programma affetto dal bug, attraverso speciali archivi RAR creati ad hoc da malintenzionati.


Software fallato:

Avira AntiVir Personal Edition Classic 7.x
Avira AntiVir Personal Edition Classic 8.x
Avira AntiVir Personal Edition Premium 7.x
Avira AntiVir Personal Edition Premium 8.x
Avira AntiVir Premium Security Suite 7.x
Avira AntiVir Server 6.x
Avira AntiVir UNIX MailGate 2.x
Avira AntiVir Workstation 7.x
Avira AntiVir Workstation 8.x
Avira Premium Security Suite 7.x



Soluzione:
Aggiornare L'engine di scansione alle versioni 7.9.0.54, 8.2.0.54 o successive.

Falla scoperta da:
Thierry Zoller

Advisory d'origine:
Avira:
http://forum.avira.com/wbb/index.php?page=Thread&threadID=81148

Thierry Zoller:
http://blog.zoller.lu/2009/01/advisory-tzo-2009-1-avira-antivir-rar.html




Fonte: Secunia (http://secunia.com/advisories/33541/)

[Bazz89]

grazie della segnalazione c.m.g.

questa segnalazione mi ha fatto venire voglia di scoprire quante vulnerabilità sono state scoperte su Avira

esclusa questa, mi sembra siano state rilevate solo 2 vulnerabilità, moderatamente critiche, tutte risolte (versione 7, la 6 neanche una):
http://secunia.com/advisories/product/8683/?task=advisories

sono curioso di scoprire le vulnerabilità di altri prodotti antivirus :fagiano:

Saluti :)

[c.m.g]

grazie della segnalazione c.m.g.

questa segnalazione mi ha fatto venire voglia di scoprire quante vulnerabilità sono state scoperte su Avira

esclusa questa, mi sembra siano state rilevate solo 2 vulnerabilità, moderatamente critiche, tutte risolte (versione 7, la 6 neanche una):
http://secunia.com/advisories/product/8683/?task=advisories

sono curioso di scoprire le vulnerabilità di altri prodotti antivirus :fagiano:

Saluti :)

bazz: avira ha un bassissimo numero di bug, almeno fino ad ora; da quando riporto notizie, mi sembra che questa sia la prima che riporto. ;)

symantec da questo punto di vista è un orrore, ne riporto parecchie. kaspersky, altra azienda con un basso numero di bug.
avg ne ha anche tante.... così sto andando a memoria.