Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Linux
(1.4, Unspecified)
Kaspersky Anti-Virus
(5.0)
Mandrake Linux
(10.1, 10.1 x86_64)
SuSE Linux
(9.2)
Описание
Приложение позволяет злоумышленникам, действующим удаленно, обойти антивирусную защиту, используя файл с нулевыми заголовками local и global, который открывается на целевой системе.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/17761
http://xforce.iss.net/xforce/xfdb/17761
Ссылки
ISS X-Force (Multiple vendor antivirus .zip bypass protection): http://xforce.iss.net/xforce/xfdb/17761
Security Focus (Multiple Vendor Antivirus Software Zip Files Detection Evasion Vulnerability): http://www.securityfocus.com/bid/11448
Gentoo (Archive::Zip: Virus detection evasion): http://www.gentoo.org/security/en/glsa/glsa-200410-31.xml
iDefense (Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability): http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=true
MANDRAKE (MDKSA-2004:118): http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:118
IDEFENSE (20041018 Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability): http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=true
CERT-VN (VU#492545): http://www.kb.cert.org/vuls/id/492545
Security Focus (Multiple Vendor Antivirus Software Zip Files Detection Evasion Vulnerability): http://www.securityfocus.com/bid/11448
Gentoo (Archive::Zip: Virus detection evasion): http://www.gentoo.org/security/en/glsa/glsa-200410-31.xml
iDefense (Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability): http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=true
MANDRAKE (MDKSA-2004:118): http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:118
IDEFENSE (20041018 Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability): http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=true
CERT-VN (VU#492545): http://www.kb.cert.org/vuls/id/492545
