|
|
Vulnerabilidad en Kaspersky Antivirus (archivos CAB)
|
| |
VSantivirus No. 1915 Año 9, martes 4 de octubre de 2005
Vulnerabilidad en Kaspersky Antivirus (archivos CAB)
http://www.vsantivirus.com/vul-kav-031005.htm
Por Angela Ruiz
angela@videosoft.net.uy
Una biblioteca utilizada por Kaspersky Antivirus y otros productos licenciados por Kaspersky, es propensa a una vulnerabilidad no especificada, que puede provocar un desbordamiento de búfer en la memoria HEAP (la porción de memoria disponible para un programa, también llamada área de memoria dinámica).
La vulnerabilidad puede ser explotada de forma remota, y se produce durante el análisis de archivos con extensión .CAB.
El problema afecta a todos los productos de Kaspersky que incluyen la biblioteca afectada. Una explotación exitosa del mismo, puede comprometer seriamente los equipos que utilicen las versiones vulnerables del antivirus.
NOTA: Para minimizar el riesgo de
ataques, Kaspersky Labs creó firmas específicas para posibles exploits de esta vulnerabilidad, para proteger a sus usuarios.
Productos vulnerables:
- Kaspersky Labs Anti-Hacker 1.0
- Kaspersky Labs Anti-Virus 5.0.227
- Kaspersky Labs Anti-Virus 5.0.228
- Kaspersky Labs Anti-Virus 5.0.335
- Kaspersky Labs Antivirus Scanning Engine 3.0
- Kaspersky Labs Antivirus Scanning Engine 4.0
- Kaspersky Labs Antivirus Scanning Engine 5.0
- Kaspersky Antivirus 4.0.9.0
- Kaspersky Antivirus for Linux Servers 3.5.135.2
- Kaspersky Antivirus for Linux Servers 5.0.1.0
- Kaspersky Antivirus for Linux Servers 5.5-2
- Kaspersky Labs SMTP-Gateway for Linux/Unix 5.0
- Kaspersky Labs SMTP-Gateway for Linux/Unix 5.5
Solución:
El 04/10/05 Kaspersky solucionó la vulnerabilidad a través de su procedimiento estándar de actualizaciones automáticas vía Internet.
Más información:
Kaspersky Lab comments on a report regarding a
vulnerability in the company's antivirus products
http://www.kaspersky.com/news?id=171512144
Referencias:
Kaspersky Antivirus Library Remote Heap Overflow (rem0te.com)
http://www.rem0te.com/public/images/kaspersky.pdf
Kaspersky Anti-Virus Library Unspecified Remote Heap Overflow Vulnerability
http://www.securityfocus.com/bid/14998
Créditos:
Alex Wheeler
[Actualizado 04/10/05 22:38
-0300]
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
