Lek in antivirussoftware McAfee

Updaten noodzakelijk

18 maart 2005 | Remco Mourits McAfee waarschuwt voor een ernstig lek in haar antivirussoftware. Kwaadwillenden kunnen de kwetsbaarheid gebruiken om de volledige controle over een computer te krijgen.

Het lek bevindt zich in de Olympus Scan Engine, die wordt gebruikt in McAfee Virex, VirusScan (verschillende versies) en WebShield. Uw systeem is kwetsbaar als u gebruik maakt van een van bovengenoemde programma's met een engine-versie lager dan 4400, en een virusdefinitiebestand met een lager versienummer dan 4436.

Het probleem wordt veroorzaakt door een fout tijdens het scannen van LHa-bestanden. Hierdoor kan een buffer overflow ontstaan, waardoor een aanvaller willekeurige code op de pc kan uitvoeren. Een hacker kan het lek uitbuiten via een e-mail met daarin een speciaal voor dit doel vervaardigd bestand.

Gelukkig is het euvel zeer eenvoudig te bestrijden: u dient uw virusdefinities te updaten. U kunt ook de engine updaten naar de nieuwste versie Olympus engine 4400. U vindt deze op de McAfee-website. Lees meer artikels over : mcafee, lek, antivirus, patch, hack

bron: ZDNet