F-Secure LHA és RAR archívumok kezelésének biztonsági hibái

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

F-Secure Internet Gatekeeper for Linux 2.x
F-Secure Internet Gatekeeper 6.x
F-Secure Anti-Virus Linux Server Security 5.x
F-Secure Anti-Virus Linux Client Security 5.x
F-Secure Anti-Virus for Workstations 7.x
F-Secure Anti-Virus for Windows Servers 7.x
F-Secure Anti-Virus for MIMEsweeper 5.x
F-Secure Anti-Virus for Microsoft Exchange 6.x, 7.x
F-Secure Anti-Virus for Linux Gateways 4.x
F-Secure Anti-Virus for Linux 4.x
F-Secure Anti-Virus for Citrix Servers 5.x
F-Secure Client Security 7.x
F-Secure Anti-Virus 2005, 2006, 2007
F-Secure Internet Security 2005, 2006, 2007

Összefoglaló

Az F-Secure termékek egy olyan sérülékenységét azonosították, melyet támadók vagy káros programok a biztonsági ellenőrzések átlépésére használhatnak ki.

Leírás

Az F-Secure termékek egy sérülékenységét jelentették, melyet kihasználva a káros programok megkerülhetik a víruskeresési folyamatot.

A sérülékenységet az LHA és RAR archívumok rosszul megformázott fejléceinek kezelésekor fellépő hiba okozza. Ezt kiaknázva megkerülhető az víruskeresési folyamat egy speciálisan e célból készült LHA és RAR file segítségével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.f-secure.com
SECUNIA 25738
Egyéb referencia: www.vupen.com
CVE-2007-3300 - NVD CVE-2007-3300