F-Secure Products PDF kezelési sérülékenység

CH azonosító

CH-2608

Felfedezés dátuma

2009.10.28.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Anti-Virus Linux Client Security
Anti-Virus Linux Server Security
Anti-Virus for Citrix Servers
Anti-Virus for Linux
Anti-Virus for MIMEsweeper
Anti-Virus for Microsoft Exchange
Anti-Virus for Windows
Anti-Virus for Workstations
Client Security
F-Secure
Home Server Security
Internet Gatekeeper
Internet Gatekeeper for Linux
Internet Security
Linux Security

Érintett verziók

F-Secure Linux Security 7.x
F-Secure Anti-Virus for Windows 7.x, 8.x
F-Secure Anti-Virus for Workstations 7.x, 8.x
F-Secure Client Security 8.x
F-Secure Home Server Security 2009
F-Secure Internet Security 2008 - 2009
F-Secure Anti-Virus 2006 - 2009
F-Secure Anti-Virus for Microsoft Exchange 6.x - 8.x
F-Secure Anti-Virus for Citrix Servers 5.x - 7.x
F-Secure Anti-Virus for MIMEsweeper 5.x
F-Secure Anti-Virus for Linux 4.x
F-Secure Anti-Virus Linux Client Security 5.x
F-Secure Anti-Virus Linux Server Security 5.x
F-Secure Internet Gatekeeper 6.x
F-Secure Internet Gatekeeper for Linux 2.x, 3.x

Összefoglaló

Egy sérülékenységet jelentettek számos F-Secure termékben, amelyet káros szoftverek kihasználhatnak az ellenőrzési funkció megkerüléséhez.

Leírás

Egy sérülékenységet jelentettek számos F-Secure termékben, amelyet káros szoftverek kihasználhatnak az ellenőrzési funkció megkerüléséhez.

A PDF fájlkezelés hibája kihasználható a víruskeresés megkerüléséhez egy speciálisan elkészített PDF fájl segítségével.

Megoldás

A javítások elérhetőek az “automatic update channel”-en keresztül.

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.g-sec.lu
SECUNIA 37192
Gyártói referencia: www.f-secure.com


Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »