Panda Antivirus EXE File Parsing Buffer Overflow Vulnerability

[xcdegasp]

Critical: Highly critical
Impact: System access
Where: From remote

Software:
Panda AntiVirus Enterprise Suite
Panda AntiVirus Platinum 6.x
Panda AntiVirus Platinum 7.x
Panda AntiVirus Small Business Edition
Panda AntiVirus Titanium

Originariamente inviato da Descrizione

Description:
Sergio Alvarez has reported a vulnerability in Panda Antivirus, which can be exploited by malicious people to compromise a vulnerable system.

The vulnerability is caused due to a boundary error when parsing .EXE files and can be exploited to cause a buffer overflow when e.g. scanning a specially crafted .EXE file.

Successful exploitation allows execution of arbitrary code.

Soluzione:
An update has reportedly been issued on 2007-07-20 through the regular update mechanism.


Fonte: http://secunia.com/advisories/26171/

[c.m.g]

*

[lucas84]

platinum 7 è del 2002/2003 il 6 ancora prima, titanium anche del 2003 circa, Small Business Edition dovrebbe essere del 2002, Enterprise Suite anche del 2002 , mi pare di leggere che nessuna nuova versione ne è effetta

[xcdegasp]

Originariamente inviato da lucas84

platinum 7 è del 2002/2003 il 6 ancora prima, titanium anche del 2003 circa, Small Business Edition dovrebbe essere del 2002, Enterprise Suite anche del 2002 , mi pare di leggere che nessuna nuova versione ne è effetta

ma a quanto pare è ancora supportato dalla software house..

[lucas84]

Originariamente inviato da xcdegasp

ma a quanto pare è ancora supportato dalla software house..

Cosa vuol dire? mi riferivo al fatto che i prodotti nuovi 2004 in poi non dovrebbero essere a rischio, ciao