Перейти к содержанию
Alex_Goodwin

Критическая уязвимость в Panda ActiveScan 5.x

Recommended Posts

Alex_Goodwin

Найдена дыра в панде:

Panda ActiveScan Multiple Vulnerabilities

Secunia Advisory: SA21763 Release Date: 2006-11-16

Software: Panda ActiveScan 5.x

Critical: Highly critical

Impact: Exposure of system information; DoS; System access

Where: From remote

Solution Status: Unpatched

Description:

Secunia Research has discovered two vulnerabilities and a weakness in Panda ActiveScan, which can be exploited by malicious people to disclose system information, cause a DoS (Denial of Service), and compromise a user's system.

1) The "Reinicializar()" method in the "ActiveScan.1" ActiveX control allows rebooting the system when invoked. This can be exploited by e.g. a malicious website to reboot a user's system without any user confirmation.

2) The "ObtenerTamano()" method in the "PAVPZ.SOS.1" ActiveX control returns the file size of a given local filename. This can be exploited by e.g. a malicious website to determine the presence of local files and the corresponding file sizes.

3) The "Analizar()" method in the "ActiveScan.1" ActiveX control is not thread safe. This can be exploited by e.g. a malicious website via a race condition to corrupt memory and execute arbitrary code.

The vulnerabilities are confirmed in version 5.53.00. Other versions may also be affected.

Solution: Update to version 5.54.01.

http://www.pandasoftware.com/products/ActiveScan.htm

Provided and/or discovered by: Andreas Sandblad, Secunia Research.

Original Advisory: Secunia Research: http://secunia.com/secunia_research/2006-64/

secunia.com

Взято с вирусинфо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

SuperBrat ну всё теперь мой комп в ботнете участвует..)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grandad
Найдена дыра в панде:

Panda ActiveScan Multiple Vulnerabilities

Secunia Advisory: SA21763 Release Date: 2006-11-16

Software: Panda ActiveScan 5.x

Critical: Highly critical

Impact: Exposure of system information; DoS; System access

Where: From remote

Solution Status: Unpatched

Description:

Secunia Research has discovered two vulnerabilities and a weakness in Panda ActiveScan, which can be exploited by malicious people to disclose system information, cause a DoS (Denial of Service), and compromise a user's system.

1) The "Reinicializar()" method in the "ActiveScan.1" ActiveX control allows rebooting the system when invoked. This can be exploited by e.g. a malicious website to reboot a user's system without any user confirmation.

2) The "ObtenerTamano()" method in the "PAVPZ.SOS.1" ActiveX control returns the file size of a given local filename. This can be exploited by e.g. a malicious website to determine the presence of local files and the corresponding file sizes.

3) The "Analizar()" method in the "ActiveScan.1" ActiveX control is not thread safe. This can be exploited by e.g. a malicious website via a race condition to corrupt memory and execute arbitrary code.

The vulnerabilities are confirmed in version 5.53.00. Other versions may also be affected.

Solution: Update to version 5.54.01.

http://www.pandasoftware.com/products/ActiveScan.htm

Provided and/or discovered by: Andreas Sandblad, Secunia Research.

Original Advisory: Secunia Research: http://secunia.com/secunia_research/2006-64/

secunia.com

Взято с вирусинфо.

-------------------------------------------------------------------------------------

Alex_Goodwin, у Вас талант "вовремя" преподноисть старые не нужные вещи! Складывается впечатление, что Вы из отдела маркетинга ЛК!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Alex_Goodwin, у Вас талант "вовремя" преподноисть старые не нужные вещи! Складывается впечатление, что Вы из отдела маркетинга ЛК!!!

Ух ты! Тут у вас такие тупки, а я и не в курсе...=))) Фэн-Клуб "Света" в действии...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Alex_Goodwin, у Вас талант "вовремя" преподноисть старые не нужные вещи! Складывается впечатление, что Вы из отдела маркетинга ЛК!!!

Ух ты! Тут у вас такие тупки, а я и не в курсе...=))) Фэн-Клуб "Света" в действии...

1. Я, к сожалению, в ЛК не работаю.

2. Дмитрий это вы про кого так?

3. Дыра найдена 16.11 и уже старая?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grandad

Сейчас специально сходил по ссылки Dmitry Perets в Фен-клуб"Света" и проверил - да действительно Alex_Goodwin там не работает 8) Отделом маркетинга там заведеут другой... :mrgreen:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Друзья, давайте придерживаться темы, много мусора :off:

grandad, хватит всячески правоцировать людей иначе мне придется применить административные рычаги :wink:

Обсудать это сообщение тоже не нужно, зачищу!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Коллеги, давайте уже подумаем про встречу в Москве в сентябре. Удобно ли всем собраться во время какой то выставки (думаю про себя лично, если честно). Инфосек скажем или что то подобное?

Инфосек "оригинальный" от Гротека будет в ноябре. http://infosecuritymoscow.ru/, оно же http://www.infosecurityrussia.ru/

Инфобезопасность-2010 от прежнего организатора Инфосека - РЕСТЭКа - будет 5-7 октября.

На сентябрь в Москве заявлено маловато ИТ-мероприятий, тематических вообще нет: http://www.it-event.ru/cities/msk/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      + сделать возможность задать _временный критерий такой критерий  сохраняется только до завершения работы uVS  ( можно добавить чек-бокс ): Задать временный критерий [v] А затем должна быть возможность: "фильтровать список по одному единственному критерию из списка" Бывает, что нужно что-то найти - но нет смысла сохранять этот мусор в настройках.
    • PR55.RP55
      Тема образ. http://www.tehnari.ru/f35/t266702/ У меня такое впечатление, что может быть ошибка при разборе путей\команд.
    • PR55.RP55
      Если взять подписанный файл ( например драйвер ) от Windows 7 и запихать его на Windows 10 то система выдаст, что файл не подписан... А здесь мы имеем ошибку проверки ЭЦП на Windows 7 после обновления системы   ( по всей видимости после обновления ) файлы новые и недавно подписанные, системные обновления ориентированы на переход до Win 10 и алгоритм подписания тоже должен быть современный.
    • financier
      Делаю ставки на специальных слотах. Выбирайте казино с многолетним опытом работы и хорошей репутацией https://avtomatiigrovie-online.com, прежде чем сделать свой депозит, изучите требования сайта, чтобы приветственные бонусы на выбранных слотах не принесли вам никаких проблем!
    • sarge
      Мы же не работаем в бюро, вряд ли с организацией вам поможем. Лучше обратитесь к ритуальному агенту https://mosgupritual.ru/ritual-agent/ , он выполнит данную работу. На вышеуказанном сайте есть полный перечень услуг, которые могут быть предоставлены и расценки имеются.
×