Разглашение информации

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Kaspersky Lab

Наименование ПО

Kaspersky Anti-Virus (6.0, 6.0.2.614) Kaspersky Internet Security (6.0, 6.0.2.614)

Описание

Kaspersky Anti-Virus и Internet Security раскрывают небезопасные методы в управляющих элементах ActiveX AXKLPROD60Lib.KAV60Info (AxKLProd60.dll) и AXKLSYSINFOLib.SysInfo (AxKLSysInfo.dll), что позволяет злоумышленникам, действующим удаленно, скачивать или удалять произвольные файлы с помощью специально сформированных аргументов методов DeleteFile, StartBatchUploading, StartStrBatchUploading или StartUploading.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kaspersky.com/

Ссылки

http://www.zerodayinitiative.com/advisories/ZDI-07-014.html
http://www.kaspersky.com/technews?id=203038694
FRSIRT (ADV-2007-1268): http://www.frsirt.com/english/advisories/2007/1268
BUGTRAQ (20070405 ZDI-07-014: Kaspersky Anti-Virus ActiveX Control Unsafe Method Exposure Vulnerablity): http://www.securityfocus.com/archive/1/archive/1/464882/100/0/threaded
BID (23345): http://www.securityfocus.com/bid/23345
SECTRACK (1017884): http://www.securitytracker.com/id?1017884
SECTRACK (1017885): http://www.securitytracker.com/id?1017885
XF (kaspersky-startuploading-info-disclosure(33464)): http://xforce.iss.net/xforce/xfdb/33464

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости