F-Secure LHA és RAR archívumok kezelésének biztonsági hibái

CH azonosító

CH-594

Felfedezés dátuma

2007.06.18.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Anti-Virus Linux Client Security
Anti-Virus Linux Server Security
Anti-Virus for Citrix Servers
Anti-Virus for Linux
Anti-Virus for Linux Gateways
Anti-Virus for MIMEsweeper
Anti-Virus for Microsoft Exchange
Anti-Virus for Windows Servers
Anti-Virus for Workstations
Client Security
F-Secure
Internet Gatekeeper
Internet Gatekeeper for Linux
Internet Security

Érintett verziók

F-Secure Internet Gatekeeper for Linux 2.x
F-Secure Internet Gatekeeper 6.x
F-Secure Anti-Virus Linux Server Security 5.x
F-Secure Anti-Virus Linux Client Security 5.x
F-Secure Anti-Virus for Workstations 7.x
F-Secure Anti-Virus for Windows Servers 7.x
F-Secure Anti-Virus for MIMEsweeper 5.x
F-Secure Anti-Virus for Microsoft Exchange 6.x, 7.x
F-Secure Anti-Virus for Linux Gateways 4.x
F-Secure Anti-Virus for Linux 4.x
F-Secure Anti-Virus for Citrix Servers 5.x
F-Secure Client Security 7.x
F-Secure Anti-Virus 2005, 2006, 2007
F-Secure Internet Security 2005, 2006, 2007

Összefoglaló

Az F-Secure termékek egy olyan sérülékenységét azonosították, melyet támadók vagy káros programok a biztonsági ellenőrzések átlépésére használhatnak ki.

Leírás

Az F-Secure termékek egy sérülékenységét jelentették, melyet kihasználva a káros programok megkerülhetik a víruskeresési folyamatot.

A sérülékenységet az LHA és RAR archívumok rosszul megformázott fejléceinek kezelésekor fellépő hiba okozza. Ezt kiaknázva megkerülhető az víruskeresési folyamat egy speciálisan e célból készült LHA és RAR file segítségével.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »