F-Secure LHA és RAR archívumok kezelésének biztonsági hibái

CH azonosító

CH-594

Felfedezés dátuma

2007.06.18.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Anti-Virus Linux Client Security
Anti-Virus Linux Server Security
Anti-Virus for Citrix Servers
Anti-Virus for Linux
Anti-Virus for Linux Gateways
Anti-Virus for MIMEsweeper
Anti-Virus for Microsoft Exchange
Anti-Virus for Windows Servers
Anti-Virus for Workstations
Client Security
F-Secure
Internet Gatekeeper
Internet Gatekeeper for Linux
Internet Security

Érintett verziók

F-Secure Internet Gatekeeper for Linux 2.x
F-Secure Internet Gatekeeper 6.x
F-Secure Anti-Virus Linux Server Security 5.x
F-Secure Anti-Virus Linux Client Security 5.x
F-Secure Anti-Virus for Workstations 7.x
F-Secure Anti-Virus for Windows Servers 7.x
F-Secure Anti-Virus for MIMEsweeper 5.x
F-Secure Anti-Virus for Microsoft Exchange 6.x, 7.x
F-Secure Anti-Virus for Linux Gateways 4.x
F-Secure Anti-Virus for Linux 4.x
F-Secure Anti-Virus for Citrix Servers 5.x
F-Secure Client Security 7.x
F-Secure Anti-Virus 2005, 2006, 2007
F-Secure Internet Security 2005, 2006, 2007

Összefoglaló

Az F-Secure termékek egy olyan sérülékenységét azonosították, melyet támadók vagy káros programok a biztonsági ellenőrzések átlépésére használhatnak ki.

Leírás

Az F-Secure termékek egy sérülékenységét jelentették, melyet kihasználva a káros programok megkerülhetik a víruskeresési folyamatot.

A sérülékenységet az LHA és RAR archívumok rosszul megformázott fejléceinek kezelésekor fellépő hiba okozza. Ezt kiaknázva megkerülhető az víruskeresési folyamat egy speciálisan e célból készült LHA és RAR file segítségével.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2023-1529 – Google Chrome sérülékenysége
Tovább a sérülékenységekhez »