Una biblioteca utilizada por Kaspersky Antivirus y otros productos licenciados por Kaspersky, es propensa a una vulnerabilidad no especificada, que puede provocar un desbordamiento de búfer en la memoria HEAP (la porción de memoria disponible para un programa, también llamada área de memoria dinámica).
a vulnerabilidad puede ser explotada de forma remota, y se produce durante el análisis de archivos con extensión .CAB, según informa Vsantivirus.
El problema afecta a todos los productos de Kaspersky que incluyen la biblioteca afectada. Una explotación exitosa del mismo, puede comprometer seriamente los equipos que utilicen las versiones vulnerables del antivirus.
No se conoce al momento actual, la existencia de algún exploit que se aproveche del fallo.
Productos vulnerables:
- Kaspersky Labs Anti-Hacker 1.0
- Kaspersky Labs Anti-Virus 5.0.227
- Kaspersky Labs Anti-Virus 5.0.228
- Kaspersky Labs Anti-Virus 5.0.335
- Kaspersky Labs Antivirus Scanning Engine 3.0
- Kaspersky Labs Antivirus Scanning Engine 4.0
- Kaspersky Labs Antivirus Scanning Engine 5.0
- Kaspersky Antivirus 4.0.9.0
- Kaspersky Antivirus for Linux Servers 3.5.135.2
- Kaspersky Antivirus for Linux Servers 5.0.1.0
- Kaspersky Antivirus for Linux Servers 5.5-2
- Kaspersky Labs SMTP-Gateway for Linux/Unix 5.0
- Kaspersky Labs SMTP-Gateway for Linux/Unix 5.5
Solución:
No se conocen actualizaciones oficiales para esta vulnerabilidad, al momento de publicarse esta alerta.
Referencias:
Kaspersky Antivirus Library Remote Heap Overflow (rem0te.com)
http://www.rem0te.com/public/images/kaspersky.pdf
Kaspersky Anti-Virus Library Unspecified Remote Heap Overflow Vulnerability
http://www.securityfocus.com/bid/14998
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
En casa del herrero, cuchara de palo.
¡¡¡ Están locos estos romanos !!!
Y mientras tanto a hacen el agosto los crackers jejeje.
Si hiciesen bien su trabajo, claro que, si pagasen lo que tienen que pagar las empresas, pero bueno eso es otro cantar que bla bla bla ......
hola
no entiendo muy bien eso pero resulta que llevo dos o tres dias que el antivirus se para en archivos de adobe con extension. cab que es lo que tengo que hacer para mi trabajo en importante el ordenador y me estoy preocupante. Por favor si alguien sabe que debo de hacer mandarme un correo gracias
Estaria bien que informaran como va este problema si ya se resolvio o todavia, porque yo tengo este antivirus y pues no me gustaria verme afectado.
no sirvepara nada