Перейти к содержанию
mvs

Выполнение произвольного кода в Kaspersky Online Scanner

Recommended Posts

mvs
Выполнение произвольного кода в Kaspersky Online Scanner

04 сентября, 2009

Программа: Kaspersky Online Scanner 7.0, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

URL производителя: www.kaspersky.com/virusscanner

Решение: Способов устранения уязвимости не существует в настоящее время.

URL адреса:

http://intevydis.com/vd-list.shtml

http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Самагонщик48

Может представители ЛК прокомментируют это?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Может представители ЛК прокомментируют это?

Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Вообще-то,на выпуклый глаз:

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

не слишком ли много неизвестных для решения уравнения? И существует ли оно вообще?

Наличие эксплоита: Нет

Ну а на нэт - и туда нэт,и суда нэт....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valet
Может представители ЛК прокомментируют это?

Так вроде бы вот :) :

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Так вроде бы вот :) :

Может вы знаете кто это и какая у него компетенция.

Я там вижу общие фразы ни о чем от ника без имени-фамилии, который зарегистрировался за месяц до публикации этого поста и нигде не указал свою принадлежность к ЛК и должность.

Здесь уже был один "убийца вирусов", который от фонаря влез с опытом "эксперта" обсуждать полутайные ньюансы лицензионной политики ЛК, не раскрываемые покупателям, а доступные только сотрудникам ЛК и, на основе собственного опыта и научного тыка, любопытным опытным пользователям продуктов ЛК.

А потом оказалось, что "эксперт" в вопросе не разбирается и не является ни сотрудником ЛК, ни даже пользователем ее продуктов :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

×