F-Secure Products PDF kezelési sérülékenység

CH azonosító

CH-2608

Felfedezés dátuma

2009.10.28.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Anti-Virus Linux Client Security
Anti-Virus Linux Server Security
Anti-Virus for Citrix Servers
Anti-Virus for Linux
Anti-Virus for MIMEsweeper
Anti-Virus for Microsoft Exchange
Anti-Virus for Windows
Anti-Virus for Workstations
Client Security
F-Secure
Home Server Security
Internet Gatekeeper
Internet Gatekeeper for Linux
Internet Security
Linux Security

Érintett verziók

F-Secure Linux Security 7.x
F-Secure Anti-Virus for Windows 7.x, 8.x
F-Secure Anti-Virus for Workstations 7.x, 8.x
F-Secure Client Security 8.x
F-Secure Home Server Security 2009
F-Secure Internet Security 2008 - 2009
F-Secure Anti-Virus 2006 - 2009
F-Secure Anti-Virus for Microsoft Exchange 6.x - 8.x
F-Secure Anti-Virus for Citrix Servers 5.x - 7.x
F-Secure Anti-Virus for MIMEsweeper 5.x
F-Secure Anti-Virus for Linux 4.x
F-Secure Anti-Virus Linux Client Security 5.x
F-Secure Anti-Virus Linux Server Security 5.x
F-Secure Internet Gatekeeper 6.x
F-Secure Internet Gatekeeper for Linux 2.x, 3.x

Összefoglaló

Egy sérülékenységet jelentettek számos F-Secure termékben, amelyet káros szoftverek kihasználhatnak az ellenőrzési funkció megkerüléséhez.

Leírás

Egy sérülékenységet jelentettek számos F-Secure termékben, amelyet káros szoftverek kihasználhatnak az ellenőrzési funkció megkerüléséhez.

A PDF fájlkezelés hibája kihasználható a víruskeresés megkerüléséhez egy speciálisan elkészített PDF fájl segítségével.

Megoldás

A javítások elérhetőek az “automatic update channel”-en keresztül.


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »