Удаленная уязвимость в Dr.Web + exploit

[Dexter 20]

При желании можем выпустить и за 5 минут (с тестированием). Без тестирования - моментально.

Переполнение буфера в Kaspersky Anti-Virus

03 октября, 2005

«Лаборатория Касперского» выпускает ряд обновлений антивирусных продуктов со специальным механизмом загрузки

13.10.2005

Просто интересное сопоставление получилось.

Игра датами, минутами и моментальностью.

[A. 876]

все равно не понимаю о чем вы.

3 октября пришла бага, в тот же день ее разобрали, пофиксали, выпустили патчи.

вопрос был "сколько времени занимает цикл тестирования вашего движка от сборки до релиза?"

причем тут та история с уязвимостью ?

[Phoenix 0]

To Dexter:

3 октября работало автоматическое обновление, 13-го вышло объявление о ручной загрузке из-за перегрузки серверов (насколько я понял данный момент).

[Sergeyko 0]

Какого движка ? Движок у нас в базах. Апдейты выходят каждый час. При желании можем выпустить и за 5 минут (с тестированием). Без тестирования - моментально.

Хм... Припоминаю слова доктора головы, про то, что у касперского и веба скорость первого прогона сканера практически одинакова, потому что движки одинаковы.

Вы уж там определитесь, где у вас движок. У drweb он точно не в базах.

[A. 876]

Хм... Припоминаю слова доктора головы, про то, что у касперского и веба скорость первого прогона сканера практически одинакова, потому что движки одинаковы.

Вы уж там определитесь, где у вас движок. У drweb он точно не в базах.

Вы меня хотите в чем-то убедить ?

[Sergeyko 0]

вопрос был "сколько времени занимает цикл тестирования вашего движка от сборки до релиза?"

причем тут та история с уязвимостью ?

В то же время, специалистами «Лаборатории Касперского» был предпринят ряд мер, направленных на устранении угрозы, связанной с уязвимостью CAB-модуля. Прежде всего, после получения соответствующих данных командой антивирусных аналитиков в сжатые сроки был создан пакет сигнатур, обнаруживающих возможные для данной уязвимости эксплойты (процедуры использования уязвимости для проникновения на компьютер)

Действительно! Даже не смешно. Спасибо за ссылки . Оказывается, у drweb и касперского много общего в подходах к решению проблем. drweb только чуть быстрее .

[A. 876]

читайте внимательней, сэр

уязвимость попала в паблик 3 октября, а "пакет сигнатур, обнаруживающих возможные для данной уязвимости эксплойты" был выпущен еще 29 сентября.

притом что эксплоита не было.

и вообще я уже утомился от вас - топик про веб, а тут опять KAV обсуждают.

привет Коляде.

[Sergeyko 0]

читайте внимательней, сэр

Я прочел внимательно. Получил примерное представление и о характерных временах тестирования у вас. Спасибо за совет

уязвимость попала в паблик 3 октября, а "пакет сигнатур, обнаруживающих возможные для данной уязвимости эксплойты" был выпущен еще 29 сентября.

притом что эксплоита не было

А так же, при том, что сигнатура веба исключает уязвимость, а не сводит ее к минимуму.

и вообще я уже утомился от вас - топик про веб, а тут опять KAV обсуждают.

привет Коляде.

Обязетльно передам. Приятно было пообщаться с вежливым и толковым человеком. Пусть да в оффтопике.

[Dexter 20]

3 октября работало автоматическое обновление, 13-го вышло объявление о ручной загрузке из-за перегрузки серверов (насколько я понял данный момент).

Я это попытался понять, но хотя бы для начала такое к чему:

Упс, извините цитата не получится, ни http://www.kaspersky.ru/news?id=171171383 ни http://www.kaspersky.ru/news?id=172025900

цитаты из поста A. не открываются на 22:42 МВ впрочем как и kaspersky.com

Я это попытался понять, но хотя бы для начала такое к чему (не точная цитата от 04/10/05) : " В настоящее время Лаборатория Касперского работает над устранением уязвимости".

P.S.

Оказывается, у drweb и касперского много общего в подходах к решению проблем. drweb только чуть быстрее .

Цитата:

В то же время, специалистами «Лаборатории Касперского» был предпринят ряд мер, направленных на устранении угрозы, связанной с уязвимостью CAB-модуля. Прежде всего, после получения соответствующих данных командой антивирусных аналитиков в сжатые сроки был создан пакет сигнатур, обнаруживающих возможные для данной уязвимости эксплойты (процедуры использования уязвимости для проникновения на компьютер)

Действительно! Даже не смешно. Спасибо за ссылки . Оказывается, у drweb и касперского много общего в подходах к решению проблем. drweb только чуть быстрее .

От себя добавлю для полноты картины цитату A.

это грамотно, да

Exploit.LHA

вместо того чтобы исправить багу в движке - они просто задетектили файл эксплоита.

даже не смешно.

Спасибо, за кончил.

[TiX 0]

Естесно смешно т.к у доктора был месяц на закрытие баги а вместо этого спустя 1 месяц они добавили детект эксплойта. Который не гарантирует 100% детекта.

В то время как КЛ добавила сигнатуру на всякий случай, им некуда было спешить т.к эксплойтов небыло, детект был добавлен как только об уязвимосте стало известно. Апдейт вышел за неделю. (поиск баги, фиксинг, отладка).

У доктора ушел месяц и результата еще нету.

[Dr.Golova 55]

> Апдейт вышел за неделю. (поиск баги, фиксинг, отладка).

Это было сделано в течении _одного_ дня, просто в связи с отсутствием реальных эксплоитов и наличием generic детекшена на данную уязвимость, который вышел буквально через пару часов после публикации, было решено перевыпустить плагин вместе с некоторыми другими фиксами, а не сразу. Апдейтер пятерки не умел тогда переустанавливать компоненты ядра без перезагрузки, а пользователей это сильно анноит

[Mr. Justice 771]

Еще вчера выложили еждневный аддон с фиксом. Ничего не надо переустанавливать и перегружать.

Спасибо. Если я не ошибаюсь проблема решена путем выпуска сигнатуры соответствующего эксплойта. Будет ли сделано "полноценное" закрытие уязвимости? И когда примерно это будет сделано?

[Z 0]

Еще вчера выложили еждневный аддон с фиксом. Ничего не надо переустанавливать и перегружать.

Спасибо. Если я не ошибаюсь проблема решена путем выпуска сигнатуры соответствующего эксплойта. Будет ли сделано "полноценное" закрытие уязвимости? И когда примерно это будет сделано?

полноценее не бывает.

[Storm 0]

полноценее не бывает.

Простите, не могли бы Вы прокомментировать данную фразу? Ведь задетектированный сплойт (если не ошибаюсь) актуален для *nix-систем. Пользователи Windows остаются не защищены от даной уязвимости?

[Sergeyko 0]

Простите, не могли бы Вы прокомментировать данную фразу? Ведь задетектированный сплойт (если не ошибаюсь) актуален для *nix-систем. Пользователи Windows остаются не защищены от даной уязвимости?

Ошибаетесь. "задетектированный сплойт" актуален для всех версий drweb. При этом сейчас ВСЕ пользователи drweb защищены от данной уязвимости.

Спасибо. Если я не ошибаюсь проблема решена путем выпуска сигнатуры соответствующего эксплойта. Будет ли сделано "полноценное" закрытие уязвимости? И когда примерно это будет сделано?

Ошибка в движке, конечно, была. Она давно уже исправлена и фикс выйдет в плановом порядке с кучкой других исправлений.

[Z 0]

Простите, не могли бы Вы прокомментировать данную фразу? Ведь задетектированный сплойт (если не ошибаюсь) актуален для *nix-систем. Пользователи Windows остаются не защищены от даной уязвимости?

Ошибаетесь. "задетектированный сплойт" актуален для всех версий drweb. При этом сейчас ВСЕ пользователи drweb защищены от данной уязвимости.

а так же пользователи некоторых версий распаковщика lha падающих в кору

[A. 876]

Ошибаетесь. "задетектированный сплойт" актуален для всех версий drweb. При этом сейчас ВСЕ пользователи drweb защищены от данной уязвимости.

-

skip

-

Ошибка в движке, конечно, была. Она давно уже исправлена и фикс выйдет в плановом порядке с кучкой других исправлений.

Вы только не забудьте мир об этом оповестить, ага ?

А то что уязвимость "исправлена" считаете только вы

Интересно, почему ?

http://secunia.com/advisories/22019/

Solution Status: Unpatched

[Сергей Семашко 0]

привет Коляде.

Привет принимается, только я не тот Sergeyko Вообще мы, как правило, подписываемся в форумах во избежание недоразумений.

[A. 876]

привет Коляде.

Привет принимается, только я не тот Sergeyko Вообще мы, как правило, подписываемся в форумах во избежание недоразумений.

Да я уже заметил, что запутался в сергеях

[Mr. Justice 771]

Ошибка в движке, конечно, была. Она давно уже исправлена и фикс выйдет в плановом порядке с кучкой других исправлений.

Благодарю. Вопросов больше нет.