SafeGroup

Za hacking.pl

Cytat: Vulnerability-Lab Team odkrył błąd obsługi wskaźnika oraz pamięci w pakietach Kaspersky Internet Security 2011/2012 oraz Kaspersky Anti-Virus 2011/2012.

Do błędu obsługi dochodzi podczas przetwarzania spreparowanego pliku .cfg.

Atakujący mogą wykorzystać tę metodę do zablokowania pracy oprogramowania antywirusowego.

Błąd dotyczy plików basegui.ppl oraz basegui.dll.

Luka dotyczy wersji:

- Kaspersky Anti-Virus 2012 & Kaspersky Internet Security 2012
- KIS 2012 v12.0.0.374
- KAV 2012 v12.x

- Kaspersky Anti-Virus 2011 & Kaspersky Internet Security 2011
- KIS 2011 v11.0.0.232 (a.b)
- KAV 11.0.0.400 - KIS 2011 v12.0.0.374

- Kaspersky Anti-Virus 2010 & Kaspersky Internet Security 2010

źródło:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Na stronach Kaspersky''ego nie znalazłem żadnych informacji w temacie.

Kaspersky po raz kolejny ma wpadkę. Tu udostępniony kod, a tu luka. Ciekawe jak to się odbije na użytkownikach.