Er is een zeer ernstig lek ontdekt in de virusscanners van Sophos waardoor een aanvaller een kwetsbaar systeem volledig kan overnemen. Het lek wordt veroorzaakt door een ongespecificeerd fout, wat weer tot een heap-based buffer overflow kan leiden. Het gaat om Sophos Anti-Virus Small Business Edition en Sophos Anti-Virus versies tot 3.96.0 en versies tot 4.5.4. De aanbieder heeft een fix voor versies 3.96.0 en 4.5.4 beschikbaar. Een oplossing voor de Windows versie van de Small Business editie zal vandaag verschijnen, fixes voor de overige versies zouden binnen de komende 14 dagen moeten uitkomen. (Secunia)
Deze posting is gelocked. Reageren is niet meer mogelijk.