Update voor lek in Kaspersky Anti-Virus *update*
Gebruikers van Kaspersky Anti-Virus zijn gewaarschuwd voor een ernstig lek in de software waardoor een aanvaller een kwetsbaar systeem volledig kan overnemen. De "Remote heap overflow" wordt veroorzaakt doordat het programma niet goed overweg kan met het CAB bestandsformaat. Door het sturen van een speciaal CAB bestand kan een aanvaller hierdoor willekeurige code op het systeem uitvoeren.
Het lek is aanwezig in:
Het is nog onduidelijk of ook andere leveranciers, zoals eSafe of F-Secure, die de scan engine van Kaspersky gebruiken, ook kwetsbaar zijn.
Update 15:30 4/10/2005
Al met al lijkt het nieuws rondom het lek een storm in een glas water. Kaspersky had al op 29 september een virus definitie uitgebracht waarmee het lek werd afgevangen. Daarna werd pas de advisory betreffende de kwetsbaarheid gepubliceerd.
Het lek is NIET aanwezig in versie 4.x en de gateway software zoals door het Franse Incident Response Team werd gemeld.
Iedereen die de update van de 29ste heeft geinstalleerd is dus niet kwetsbaar, zo liet de Russische virusbestrijder tegenover Security.NL weten. Om het geheel netjes op te lossen zal er morgen een update voor het programma zelf verschijnen.
Kaspersky heeft inmiddels de volgende verklaring online gezet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
