mvs

Выполнение произвольного кода в Kaspersky Online Scanner

В этой теме 7 сообщений

Выполнение произвольного кода в Kaspersky Online Scanner

04 сентября, 2009

Программа: Kaspersky Online Scanner 7.0, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

URL производителя: www.kaspersky.com/virusscanner

Решение: Способов устранения уязвимости не существует в настоящее время.

URL адреса:

http://intevydis.com/vd-list.shtml

http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Может представители ЛК прокомментируют это?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Может представители ЛК прокомментируют это?

Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Вообще-то,на выпуклый глаз:

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

не слишком ли много неизвестных для решения уравнения? И существует ли оно вообще?

Наличие эксплоита: Нет

Ну а на нэт - и туда нэт,и суда нэт....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Может представители ЛК прокомментируют это?

Так вроде бы вот :) :

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Так вроде бы вот :) :

Может вы знаете кто это и какая у него компетенция.

Я там вижу общие фразы ни о чем от ника без имени-фамилии, который зарегистрировался за месяц до публикации этого поста и нигде не указал свою принадлежность к ЛК и должность.

Здесь уже был один "убийца вирусов", который от фонаря влез с опытом "эксперта" обсуждать полутайные ньюансы лицензионной политики ЛК, не раскрываемые покупателям, а доступные только сотрудникам ЛК и, на основе собственного опыта и научного тыка, любопытным опытным пользователям продуктов ЛК.

А потом оказалось, что "эксперт" в вопросе не разбирается и не является ни сотрудником ЛК, ни даже пользователем ее продуктов :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS