Avast-scanners kwetsbaar door lek

Upgraden naar laatste versie

12 september 2006 | Lars Pasveer Gebruikers van Avast-virusscanners (beschikbaar in een betaalde en gratis versie) wordt geadviseerd hun software bij te werken. Een lek in de scanner betekent dat schadelijke code op het systeem kan worden gebracht. Avast heeft het probleem onlangs verholpen.

Begin juli meldde beveiligingsbedrijf Hustlelabs aan de betrokkenen dat het een probleem heeft gevonden in de omgang met lha-bestanden - een compressieformaat. Door een onjuiste verwerking van data in de bestands- en directorynamen kan de daarvoor gereserveerde geheugenruimte vollopen.

Deze klassieke bufferoverloop stelt derden in staat om een lha-bestand te manipuleren en zo code te draaien op de computer. Volgens Hustlelabs is de desktop scan engine 4.7.869 en alles voor versie 4.7.6660 van de server engine gevoelig voor manipulatie.

Avast levert zijn scannertechnologie aan enkele fabrikanten die er hun eigen software omheen hebben gebouwd:

alwil software: avast! Anti-Virus
alwil software: avast! Server Edition
TN North Software: Interner Anywhere eMailServer
IceWarp Software - Merak Email Server
SmartMax Software, Inc. - MailMax Server
Paul Smith Computer Services - VPOP3 Email Server
NetWin Software - SurgeMail Email Server
Bains Digital - Defender MX

Alle actuele scan engines hebben het probleem niet meer; ze worden per interne updatetechniek verspreid. Het is zaak uw Avast-scanner bij te werken. Lees meer artikels over : avast, lek, virus, zoek

bron: ZDNet