http://forum.esetnod32.ru Новое в теме Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 15:12:02 +0300 Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.
На виртуалке я запускал сканирование с апрельскими базами.
12.05.2010 22:25:05, AcS.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1809/ http://forum.esetnod32.ru/messages/forum17/topic290/message1809/ Wed, 12 May 2010 22:25:05 +0400 Флудилка обо всем Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.
Ради интереса скомпилировал я этот архив:

TEST.LZH (54 bytes) created
Now try to scan it with antivirus

На моей Windows7 x64 + NOD32 SS 4.2.40 чуда не произошло: *\TEST.LZH » LHA » TEST.TXT - архив поврежден
На виртуалке WindowsXP sp3 + простой NOD32 4.2.42: *\TEST.LZH » LHA » TEST.TXT - внутренняя ошибка (5001)

У кого-нибудь комп повис?
12.05.2010 22:23:20, AcS.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1808/ http://forum.esetnod32.ru/messages/forum17/topic290/message1808/ Wed, 12 May 2010 22:23:20 +0400 Флудилка обо всем Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.
Уязвимость исправлена ещё 7-го мая с выходом модуля поддержки архивов v1114.
Источник.
12.05.2010 22:09:32, Ego Dekker.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1806/ http://forum.esetnod32.ru/messages/forum17/topic290/message1806/ Wed, 12 May 2010 22:09:32 +0400 Флудилка обо всем Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.

====quote====
зависание системы.
=============


====quote====
Способов устранения уязвимости не существует
=============

Есть - кнопочка Reset ))))
12.05.2010 21:57:11, nickelback87.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1805/ http://forum.esetnod32.ru/messages/forum17/topic290/message1805/ Wed, 12 May 2010 21:57:11 +0400 Флудилка обо всем Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.

====quote====
зависание системы.
=============


====quote====
Способов устранения уязвимости не существуе
=============

Есть - кнопочка Reset ))))
12.05.2010 21:57:01, nickelback87.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1804/ http://forum.esetnod32.ru/messages/forum17/topic290/message1804/ Wed, 12 May 2010 21:57:01 +0400 Флудилка обо всем Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.
баян ))
12.05.2010 21:09:18, AcS.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1803/ http://forum.esetnod32.ru/messages/forum17/topic290/message1803/ Wed, 12 May 2010 21:09:18 +0400 Флудилка обо всем Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus в форуме Флудилка обо всем.
11 мая, 2010

Программа:
ESET Smart Security 4.2.40.0, возможно другие версии
ESET NOD32 Antivirus 4.2.42.0, возможно другие версии

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки при обработке LZH архивов. Удаленный пользователь может с помощью специально сформированного LZH архива вызвать зависание системы.

URL производителя: esetnod32.ru

Решение: Способов устранения уязвимости не существует в настоящее время.

http://www.securitylab.ru/vulnerability/393693.php
12.05.2010 20:14:59, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic290/message1796/ http://forum.esetnod32.ru/messages/forum17/topic290/message1796/ Wed, 12 May 2010 20:14:59 +0400 Флудилка обо всем