Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Kaspersky Anti-Virus for Windows Workstations
(6.0, 6.0.4.1212)
Kaspersky Internet Security
(9.0, 9.0.0.736)
Описание
Kaspersky Anti-Virus, Antivirus Personal и Internet Security используют слабые ограничения доступа (Everyone(Все):Full Control(Полный доступ)) к каталогу BASES. Это позволяет локальным пользователям получить привилегии SYSTEM, заменив исполняемый или DLL-файл на программу-троян.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kaspersky.com/
http://www.kaspersky.com/
Ссылки
