Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Разное Флудилка обо всем

Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus

1
RSS
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 12.05.2010 20:14:59
11 мая, 2010

Программа:
ESET Smart Security 4.2.40.0, возможно другие версии
ESET NOD32 Antivirus 4.2.42.0, возможно другие версии

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки при обработке LZH архивов. Удаленный пользователь может с помощью специально сформированного LZH архива вызвать зависание системы.

URL производителя: esetnod32.ru

Решение: Способов устранения уязвимости не существует в настоящее время.

http://www.securitylab.ru/vulnerability/393693.php
[ Как создать образ автозапуска? ]
 
AcS
Гость
Размещено 12.05.2010 21:09:18
баян ))
Изменено: AcS - 12.05.2010 21:09:48
 
nickelback87
nickelback87
Пользователь
Сообщений: 114
Баллов: 91
Регистрация: 08.04.2010
Размещено 12.05.2010 21:57:01
Цитата
зависание системы.

Цитата
Способов устранения уязвимости не существуе

Есть - кнопочка Reset ))))
Windows 7 Ultimate SP1 x64 Rus + ESET Smart Security 4.2.71.3 x64 Home Edition Rus + Malwarebytes' Anti-Malware 1.50.1.1100 + HiJackThis 2.0.4 + AdGuard 4.1.9.0
 
nickelback87
nickelback87
Пользователь
Сообщений: 114
Баллов: 91
Регистрация: 08.04.2010
Размещено 12.05.2010 21:57:11
Цитата
зависание системы.

Цитата
Способов устранения уязвимости не существует

Есть - кнопочка Reset ))))
Windows 7 Ultimate SP1 x64 Rus + ESET Smart Security 4.2.71.3 x64 Home Edition Rus + Malwarebytes' Anti-Malware 1.50.1.1100 + HiJackThis 2.0.4 + AdGuard 4.1.9.0
 
Ego Dekker
Ego Dekker
Пользователь
Сообщений: 58
Баллов: 46
Регистрация: 15.03.2010
Размещено 12.05.2010 22:09:32
Уязвимость исправлена ещё 7-го мая с выходом модуля поддержки архивов v1114.
Источник.
 
AcS
Гость
Размещено 12.05.2010 22:23:20
Ради интереса скомпилировал я этот архив:

TEST.LZH (54 bytes) created
Now try to scan it with antivirus

На моей Windows7 x64 + NOD32 SS 4.2.40 чуда не произошло: *\TEST.LZH » LHA » TEST.TXT - архив поврежден
На виртуалке WindowsXP sp3 + простой NOD32 4.2.42: *\TEST.LZH » LHA » TEST.TXT - внутренняя ошибка (5001)

У кого-нибудь комп повис?
 
AcS
Гость
Размещено 12.05.2010 22:25:05
На виртуалке я запускал сканирование с апрельскими базами.
 
1
Читают тему