F-Secure Products PDF kezelési sérülékenység

CH azonosító

CH-2608

Felfedezés dátuma

2009.10.28.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Anti-Virus Linux Client Security
Anti-Virus Linux Server Security
Anti-Virus for Citrix Servers
Anti-Virus for Linux
Anti-Virus for MIMEsweeper
Anti-Virus for Microsoft Exchange
Anti-Virus for Windows
Anti-Virus for Workstations
Client Security
F-Secure
Home Server Security
Internet Gatekeeper
Internet Gatekeeper for Linux
Internet Security
Linux Security

Érintett verziók

F-Secure Linux Security 7.x
F-Secure Anti-Virus for Windows 7.x, 8.x
F-Secure Anti-Virus for Workstations 7.x, 8.x
F-Secure Client Security 8.x
F-Secure Home Server Security 2009
F-Secure Internet Security 2008 - 2009
F-Secure Anti-Virus 2006 - 2009
F-Secure Anti-Virus for Microsoft Exchange 6.x - 8.x
F-Secure Anti-Virus for Citrix Servers 5.x - 7.x
F-Secure Anti-Virus for MIMEsweeper 5.x
F-Secure Anti-Virus for Linux 4.x
F-Secure Anti-Virus Linux Client Security 5.x
F-Secure Anti-Virus Linux Server Security 5.x
F-Secure Internet Gatekeeper 6.x
F-Secure Internet Gatekeeper for Linux 2.x, 3.x

Összefoglaló

Egy sérülékenységet jelentettek számos F-Secure termékben, amelyet káros szoftverek kihasználhatnak az ellenőrzési funkció megkerüléséhez.

Leírás

Egy sérülékenységet jelentettek számos F-Secure termékben, amelyet káros szoftverek kihasználhatnak az ellenőrzési funkció megkerüléséhez.

A PDF fájlkezelés hibája kihasználható a víruskeresés megkerüléséhez egy speciálisan elkészített PDF fájl segítségével.

Megoldás

A javítások elérhetőek az “automatic update channel”-en keresztül.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
Tovább a sérülékenységekhez »