CH azonosító
CH-11036Angol cím
Kaspersky Internet Security OpenSSL TLS/DTLS Heartbeat Two Information Disclosure VulnerabilitiesFelfedezés dátuma
2014.05.05.Súlyosság
KözepesÉrintett rendszerek
Internet SecurityKaspesrsky Lab
Érintett verziók
Kaspersky Internet Security 14.x
Összefoglaló
A Kaspersky elismert két sebezhetőséget a Kaspersky Internet Security-ben.
Leírás
A Kaspersky elismert két sebezhetőséget a Kaspersky Internet Security-ben, amelyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki.
A sérülékenységeket a csomagban található sebezhető verziójú OpenSSL okozza.
A sérülékenységeket a Kaspersky Internet Security 2014 patch G előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen a Kaspersky Internet Security 2014 patch G verzióra.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-0160 - NVD CVE-2014-0160