Vulnerabilità in McAfee VirusScan: controllo ActiveX a rischio

Vulnerabilità in McAfee VirusScan: controllo ActiveX a rischio
di Fabio Boneschi pubblicata il 23 Dicembre 2005, alle 16:59 nel canale SicurezzaMcAfee
Un elemento utilizzato da McAfee VirusScan nel controllo degli ActiveX nasconde un potenziale pericolo. Già disponibile un aggiornamento.
Nei giorni scorsi abbiamo segnalato una vulnerabilità relativa ai prodotti antivirus di Symantec, mentre da poche ore si è diffusa la notizia relativa ad un bug in McAfee VirusScan.
In quest'occasione sono le tecnologie di controllo degli ActiveX a nascondere l'insidia e più in particolare l'elemento MCINSTALL.McLog.
Un utente malintenzionato potrebbe sfruttare la falla creando appositamente una pagina web, accedendo alla quale sarebbe possibile eseguire del codice pericoloso da remoto.
McAfee ha rilasciato un apposito aggiornamento disponibile con le consuete operazioni di Update del software.
Ulteriori informazioni sono disponibili a questo indirizzo.
Nei giorni scorsi abbiamo segnalato una vulnerabilità relativa ai prodotti antivirus di Symantec, mentre da poche ore si è diffusa la notizia relativa ad un bug in McAfee VirusScan.
In quest'occasione sono le tecnologie di controllo degli ActiveX a nascondere l'insidia e più in particolare l'elemento MCINSTALL.McLog.
Un utente malintenzionato potrebbe sfruttare la falla creando appositamente una pagina web, accedendo alla quale sarebbe possibile eseguire del codice pericoloso da remoto.
McAfee ha rilasciato un apposito aggiornamento disponibile con le consuete operazioni di Update del software.
Ulteriori informazioni sono disponibili a questo indirizzo.
7 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoFortuna watson...fortuna, loro han trovato il baco prima... gli altri arriveranno :P
e ci vuole veramente poco..!
senza nulla togliere a mcafee!
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".