Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Linux
(1.4, Unspecified)
Kaspersky Anti-Virus
(5.0)
Mandrake Linux
(10.1, 10.1 x86_64)
SuSE Linux
(9.2)
Описание
Computer Associates (CA) InoculateIT, eTrust Antivirus, eTrust Antivirus, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor и EZ-Antivirus позволяют злоумышленникам, действующим удаленно, обойти антивирусную защиту, открыв заархивированный файл с нулевыми local и global заголовками на целевой системе.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/17761
http://xforce.iss.net/xforce/xfdb/17761
Ссылки
Security Focus (Multiple Vendor Antivirus Software Zip Files Detection Evasion Vulnerability): http://www.securityfocus.com/bid/11448
ISS X-Force (Multiple vendor antivirus .zip bypass protection): http://xforce.iss.net/xforce/xfdb/17761
CONFIRM (http://supportconnectw.ca.com/public/ca_common_docs/arclib_vuln.asp): http://supportconnectw.ca.com/public/ca_common_docs/arclib_vuln.asp
IDEFENSE (20041018 Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability): http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=true
ISS X-Force (Multiple vendor antivirus .zip bypass protection): http://xforce.iss.net/xforce/xfdb/17761
CONFIRM (http://supportconnectw.ca.com/public/ca_common_docs/arclib_vuln.asp): http://supportconnectw.ca.com/public/ca_common_docs/arclib_vuln.asp
IDEFENSE (20041018 Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability): http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=true
