Антивирус Касперского - исправление уязвимостей

Kaspersky Internet Security 6.0.2.614 (Maintenance Pack 2): исправление 5 уязвимостей

  Уязвимость Kaspersky Antivirus ActiveX Unsafe Methods. Уязвимость позволяет удаленному пользователю скачать и удалить любой файл на компьютере, защищенном Антивирусом Касперского. Для срабатывания уязвимости необходимо вмешательство пользователя, который должен открыть содержащую эксплойт веб-страницу. Уязвимые библиотеки AxKLProd60.dll и AxKLSysInfo.dll удаляются из системы в процессе установки Maintenance Pack 2.

  Уязвимость Kaspersky Anti Virus SysInfo ActiveX Control Information Disclosure. Удаленное использования уязвимости в Антивирусе Касперского 6.0 позволяет вредоносным веб-страницам красть файлы с пользовательского компьютера. Компонент ActiveX SysInfo содержит процедуру StartUploading, позволяющую вредоносным веб-скриптам производить анонимную закачку по протоколу FTP любого файла с компьютера-жертвы. Для осуществления закачки не требуется каких-либо действий со стороны пользователя. Уязвимая библиотека удаляется из системы в процессе установки Maintenance Pack 2.

  Kaspersky AV Library Remote Heap Overflow. Модуль arj.ppl антивирусного сканера некорректно обрабатывает особым образом подготовленные архивы ARJ. В результате происходит переполнение буфера, после которого продукт, как правило, аварийно завершает свою работу. Потенциально этой уязвимостью можно воспользоваться для запуска на компьютере любого кода без какого-либо вмешательства со стороны пользователя. Уязвимость присутствует во всех продуктах, использующих модуль arj.ppl.

  Уязвимость klif.sys Heap Overflow Запущенная на локальной машине программа может записать в системный реестр данные, приводящие к зависанию драйвера klif.sys модуля проактивной защиты. Этот драйвер перехватывает и защищает некоторые системные функции, в числе которых и функции системного реестра. В одном из таких перехватов есть уязвимость, заключающаяся в переполнении буфера в процессе вычисления объема необходимой для данных памяти. Копирование в переполненный буфер приводит к порче kernel page pool.

  Уязвимость KLIF Local Privilege Escalation Уязвимость драйвера klif.sys позволяет запускать на локальной машине программы с привилегиями Ring-0. Воспользоваться уязвимостью можно, только вручную запустив программу на локальной машине.

  Все перечисленные уязвимости исправлены в версии 6.0.2.614.

Антивирус Касперского 6.0.2.614 (Maintenance Pack 2): исправление 5 уязвимостей

  Уязвимость Kaspersky Antivirus ActiveX Unsafe Methods Уязвимость позволяет удаленному пользователю скачать и удалить любой файл на компьютере, защищенном Антивирусом Касперского. Для срабатывания уязвимости необходимо вмешательство пользователя, который должен открыть содержащую эксплойт веб-страницу. Уязвимые библиотеки AxKLProd60.dll и AxKLSysInfo.dll удаляются из системы в процессе установки Maintenance Pack 2.

  Уязвимость Kaspersky Anti Virus SysInfo ActiveX Control Information Disclosure Удаленное использования уязвимости в Антивирусе Касперского 6.0 позволяет вредоносным веб-страницам красть файлы с пользовательского компьютера. Компонент ActiveX SysInfo содержит процедуру StartUploading, позволяющую вредоносным веб-скриптам производить анонимную закачку по протоколу FTP любого файла с компьютера-жертвы. Для осуществления закачки не требуется каких-либо действий со стороны пользователя. Уязвимая библиотека удаляется из системы в процессе установки Maintenance Pack 2.

  Kaspersky AV Library Remote Heap Overflow Модуль arj.ppl антивирусного сканера некорректно обрабатывает особым образом подготовленные архивы ARJ. В результате происходит переполнение буфера, после которого продукт, как правило, аварийно завершает свою работу. Потенциально этой уязвимостью можно воспользоваться для запуска на компьютере любого кода без какого-либо вмешательства со стороны пользователя. Уязвимость присутствует во всех продуктах, использующих модуль arj.ppl.

  Уязвимость klif.sys Heap Overflow Запущенная на локальной машине программа может записать в системный реестр данные, приводящие к зависанию драйвера klif.sys модуля проактивной защиты. Этот драйвер перехватывает и защищает некоторые системные функции, в числе которых и функции системного реестра. В одном из таких перехватов есть уязвимость, заключающаяся в переполнении буфера в процессе вычисления объема необходимой для данных памяти. Копирование в переполненный буфер приводит к порче kernel page pool.

  Уязвимость KLIF Local Privilege Escalation Уязвимость драйвера klif.sys позволяет запускать на локальной машине программы с привилегиями Ring-0. Воспользоваться уязвимостью можно, только вручную запустив программу на локальной машине.

  Все перечисленные уязвимости исправлены в версии 6.0.2.614.

Антивирус Касперского для Windows Workstation 6.0: исправление 3 уязвимостей

  Kaspersky AV Library Remote Heap Overflow Модуль arj.ppl антивирусного сканера некорректно обрабатывает особым образом подготовленные архивы ARJ. В результате происходит переполнение буфера, после которого продукт, как правило, аварийно завершает свою работу. Потенциально этой уязвимостью можно воспользоваться для запуска на компьютере любого кода без какого-либо вмешательства со стороны пользователя. Уязвимость присутствует во всех продуктах, использующих модуль arj.ppl.

  Уязвимость klif.sys Heap Overflow Запущенная на локальной машине программа может записать в системный реестр данные, приводящие к зависанию драйвера klif.sys модуля проактивной защиты. Этот драйвер перехватывает и защищает некоторые системные функции, в числе которых и функции системного реестра. В одном из таких перехватов есть уязвимость, заключающаяся в переполнении буфера в процессе вычисления объема необходимой для данных памяти. Копирование в переполненный буфер приводит к порче kernel page pool.

  Уязвимость KLIF Local Privilege Escalation Уязвимость драйвера klif.sys позволяет запускать на локальной машине программы с привилегиями Ring-0. Воспользоваться уязвимостью можно, только вручную запустив программу на локальной машине.

  Все перечисленные выше уязвимости исправлены в версии 6.0.

Антивирус Касперского для Windows Server 6.0: исправление 3 уязвимостей

  Kaspersky AV Library Remote Heap Overflow Модуль arj.ppl антивирусного сканера некорректно обрабатывает особым образом подготовленные архивы ARJ. В результате происходит переполнение буфера, после которого продукт, как правило, аварийно завершает свою работу. Потенциально этой уязвимостью можно воспользоваться для запуска на компьютере любого кода без какого-либо вмешательства со стороны пользователя. Уязвимость присутствует во всех продуктах, использующих модуль arj.ppl.

  Уязвимость klif.sys Heap Overflow Запущенная на локальной машине программа может записать в системный реестр данные, приводящие к зависанию драйвера klif.sys модуля проактивной защиты. Этот драйвер перехватывает и защищает некоторые системные функции, в числе которых и функции системного реестра. В одном из таких перехватов есть уязвимость, заключающаяся в переполнении буфера в процессе вычисления объема необходимой для данных памяти. Копирование в переполненный буфер приводит к порче kernel page pool.

  Уязвимость KLIF Local Privilege Escalation Уязвимость драйвера klif.sys позволяет запускать на локальной машине программы с привилегиями Ring-0. Воспользоваться уязвимостью можно, только вручную запустив программу на локальной машине.

  Все перечисленные выше уязвимости исправлены в версии 6.0.