Удаленная уязвимость в Dr.Web + exploit

[downtempo 0]

http://www.securitylab.ru/vulnerability/274145.php

http://www.linux.org.ru/jump-message.jsp?m...d=1158744717314

[TiX 0]

LMAO, Доигрались Ж))

[Сергей Ильин 1538]

Уязвимости постоянно находит во всех антивирусах, так что тут ничего особенного нет. Можно ради эксперимента поискать у нас по форуму, я помню постил здесь не одну подобную новость про Symantec, F-Secure, Trend Micro и т.д.

[Mr. Justice 771]

Уязвимости постоянно находит во всех антивирусах, так что тут ничего особенного нет. Можно ради эксперимента поискать у нас по форуму, я помню постил здесь не одну подобную новость про Symantec, F-Secure, Trend Micro и т.д.

Вы абсолютно правы. Кстати, для меня, лично - это трагедия...В последние месяцы пользуюсь Dr. Web...

[TiX 0]

Просто как вспоминается как джон старательно искал баги у всех кроме своего продукта Ж) Видно комуто это непонравилось Ж)

Между прочем - баг в движке из чего следует что уязвимы все варианты доктора включая Win-версии

тоесть можно скомпроментировать систему через Spider Mail (спам), через бету Spider Gate (с любого сайта), DrWeb 32 Scanner - файл на диске, флоппе, хдд, через Spider Guard получить доступ к Kernel Mode

[Z 0]

Просто как вспоминается как джон старательно искал баги у всех кроме своего продукта Ж) Видно комуто это непонравилось Ж)

Между прочем - баг в движке из чего следует что уязвимы все варианты доктора включая Win-версии

тоесть можно скомпроментировать систему через Spider Mail (спам), через бету Spider Gate (с любого сайта), DrWeb 32 Scanner - файл на диске, флоппе, хдд, через Spider Guard получить доступ к Kernel Mode

вперед!

[TiX 0]

А смысл? Мне чтоль больше всего надо?

Суть в том что ненадо считать всех идиотами когда сами не лучше ж)

[Mr. Justice 771]

Просто как вспоминается как джон старательно искал баги у всех кроме своего продукта Ж) Видно комуто это непонравилось Ж)

Да было такое дело.

Между прочем - баг в движке из чего следует что уязвимы все варианты доктора включая Win-версии

Не только KAV/KIS может иметь уязвимости

тоесть можно скомпроментировать систему через Spider Mail (спам), через бету Spider Gate (с любого сайта), DrWeb 32 Scanner - файл на диске, флоппе, хдд, через Spider Guard получить доступ к Kernel Mode

Так и что остается делать пользователям Dr. Web?

Если серьезно john, когда это исправят? Хотя бы примерно...

[TiX 0]

Вроде уже исправили если верить инфе с securitylab.ru

Достоверность инфы неизвестна.

[Mr. Justice 771]

Вроде уже исправили если верить инфе с securitylab.ru

Достоверность инфы неизвестна.

На сервер обновлений пока еще не выложили.

[Сергей Ильин 1538]

А для исправление у Доктора должно автоматом поставится или придется переставлять продукт?

[Z 0]

Если серьезно john, когда это исправят? Хотя бы примерно...

вчера.

[Mr. Justice 771]

А для исправление у Доктора должно автоматом поставится или придется переставлять продукт?

Автоматом и потребует перезагрузить машину.

[Z 0]

А для исправление у Доктора должно автоматом поставится или придется переставлять продукт?

ну и вопросы... я так думаю что уже давно все получили. те у кого обновление настроено чаще чем раз в месяц.

[Mr. Justice 771]

Если серьезно john, когда это исправят? Хотя бы примерно...

вчера.

Не понял? А когда выложат на сервер?

Добавлено спустя 1 минуту 47 секунд:

ну и вопросы... я так думаю что уже давно все получили. те у кого обновление настроено чаще чем раз в месяц.

У меня настроено на "раз в 15 минут". Я что-то упустил?

[Z 0]

Если серьезно john, когда это исправят? Хотя бы примерно...

вчера.

Не понял? А когда выложат на сервер?

а разве еще нет? с этого края мира мне не видно

[Mr. Justice 771]

а разве еще нет? с этого края мира мне не видно

Не знаю. Пока тишина.

[Sergeyko 0]

Еще вчера выложили еждневный аддон с фиксом. Ничего не надо переустанавливать и перегружать.

[A. 876]

это грамотно, да

Exploit.LHA

вместо того чтобы исправить багу в движке - они просто задетектили файл эксплоита.

даже не смешно.

[Sergeyko 0]

Уважаемый A., сколько времени занимает цикл тестирования вашего движка от сборки до релиза?

[A. 876]

Уважаемый A.' date=' сколько времени занимает цикл тестирования вашего движка от сборки до релиза?

[/quote']

Какого движка ? Движок у нас в базах. Апдейты выходят каждый час. При желании можем выпустить и за 5 минут (с тестированием). Без тестирования - моментально.

[Dexter 20]

При желании можем выпустить и за 5 минут (с тестированием). Без тестирования - моментально.

Э-э...

Не напомните сколько дней вот это правили:

http://www.securitylab.ru/vulnerability/240830.php ?

[A. 876]

Переполнение буфера в Kaspersky Anti-Virus

03 октября, 2005

--

http://www.kaspersky.ru/news?id=171171383

«Лаборатория Касперского» комментирует сообщение об уязвимости в антивирусных продуктах компании

04.10.2005

Читайте.

http://www.kaspersky.ru/news?id=172025900

«Лаборатория Касперского» выпускает ряд обновлений антивирусных продуктов со специальным механизмом загрузки

13.10.2005

[Dexter 20]

И я про тоже

В смысле про даты.

[A. 876]

И я про тоже

В смысле про даты.

а что даты ? я не понял вашу мысль.