|
|||||||
|
|
|
 |
|
|
Strumenti |
15-01-2009, 14:47
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Avira Antivir RAR Processing Denial of Service Vulnerabilities
15 gennaio 2009
La società di sicurezza Secunia riporta un advisory (SA33541) in cui si spiega che è stata trovata una vulnerabilità in Avira Antivir, giudicata dalla stessa come Moderately critical, il quale esporrebbe il computer di un utente ignaro ad attacchi di tipo DoS (Denial of Service). La vulnerabilità è insita in un errore di progettazione software dell'antivirus nel processing dei file RAR. Questo errore potrebbe essere sfruttato per far crashare il programma affetto dal bug, attraverso speciali archivi RAR creati ad hoc da malintenzionati. Software fallato:
Soluzione: Aggiornare L'engine di scansione alle versioni 7.9.0.54, 8.2.0.54 o successive. Falla scoperta da: Thierry Zoller Advisory d'origine: Avira: http://forum.avira.com/wbb/index.php...threadID=81148 Thierry Zoller: http://blog.zoller.lu/2009/01/adviso...tivir-rar.html Fonte: Secunia
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 15-01-2009 alle 15:20. |
|
|
|
15-01-2009, 15:44
|
#2 |
|
Bannato
Iscritto dal: Nov 2008
Messaggi: 446
|
grazie della segnalazione c.m.g.
questa segnalazione mi ha fatto venire voglia di scoprire quante vulnerabilità sono state scoperte su Avira esclusa questa, mi sembra siano state rilevate solo 2 vulnerabilità, moderatamente critiche, tutte risolte (versione 7, la 6 neanche una): http://secunia.com/advisories/produc...ask=advisories sono curioso di scoprire le vulnerabilità di altri prodotti antivirus  Saluti 
|
|
|
|
|
15-01-2009, 15:46
|
#3 | |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
Quote:
 symantec da questo punto di vista è un orrore, ne riporto parecchie. kaspersky, altra azienda con un basso numero di bug. avg ne ha anche tante.... così sto andando a memoria.
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:54.
