25.05.2007г.
Антивирус "работает" на хакеров: NOD32 выполняет произвольный код
В антивирусе NOD32 версий до 2.70.37.0 включительно обнаружены две уязвимости, заставляющие его выполнять произвольный код при определенных условиях, сообщает Heise-security.co.uk. Как сообщили в списке рассылки Bugtraq, две ошибки переполнения буфера срабатывают при лечении, удалении или перемещении файлов в директорию с длинным именем. Вредоносный код при этом необходимо записать как часть названия директории в формате Unicode. Уязвимость, тем не менее, довольно сложно эксплуатировать, однако специалисты утверждают, что работающий эксплоит уже создан. Компания Eset, разработчик антивируса, выпустила обновление, которое доступно для автоматической загрузки.
Источник: internet.ru
При перепечатке материала ссылка на innov.ru обязательна
Все новости рубрики
