AVAST: 2 falhas criticas!

Num mundo de vírus, spyware e bugs nada como estar informado

Moderadores: Administradores, Moderadores

AVAST: 2 falhas criticas!

Mensagempor banido » Domingo Jul 24, 2005 12:33

O site francês FrSIRT divulgou um alerta sobre a presença de duas falhas, consideradas muito críticas, nas diferentes versões do programa antivírus Avast!

O primeiro problema resulta de um erro do tipo directory traversal presente na biblioteca "UNACEV2.DLL" que não filtra corretamente os arquivos ACE que contêm arquivos especialmente concebidos, o que poderia ser explorado por um worm/virus a fim de colocar arquivos maliciosos em directorias importantes do sistema. A segunda vulnerabilidade resulta de um erro do tipo stack overflow que se apresenta na biblioteca "UNACEV2.DLL" que não consegue gerir corretamente arquivos ACE que contêm arquivos cujos nomes são extremamente longos.

As versões afectadas :

> Avast! Home Edition version 4.6.665 e inferiores
> Avast! Professional Edition version 4.6.665 e inferiores
> Avast! Server Edition version 4.6.460 e inferiores
> Avast! Managed Client

Para os utilizadores que não têm activada a opção de actualização automática, a AVASt recomenda a instalação da última versão do seu software.

Veja a noticia aqui
banido
Membro de Prata
Membro de Prata
 
Mensagens: 298
Registado: Sexta Jul 01, 2005 23:18

Mensagempor Lycan » Domingo Jul 24, 2005 13:16

por aqui rulla a 4.6.691...depois do AVG é a vez do Avast...estou a gostar bastante do seu desempenho...este precalço ainda n me convenceu a mudar de AV.
.Opteron 165@2.8Ghz / Abit AN8 Ultra / Aerocool II+SE - 550W
.WaterCooling
.2x512 TCCD
.GeCube X850XT@PE
.TFT Samsung 226BW
.2x80Gb Hitachi Sata II raid0 + WD Caviar 120Gb Sata + Hitachi 320Gb externo
Lycan
Membro Vitalício
Membro Vitalício
 
Mensagens: 2295
Registado: Quarta Fev 11, 2004 18:35
Localização: Santo Tirso

Mensagempor PapaGigas » Segunda Jul 25, 2005 20:26

Já tinha visto essa noticia.. no entanto nunca fui grande adepto desse AV.. obrigado na mesma pelo conselho.. ;)
If I offended you in anyway, please don't take it personally... it's not your fault you're an idiot!
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos


Voltar para Segurança Informática

Quem está ligado:

Utilizadores a ver este Fórum: Nenhum utilizador registado e 2 visitantes

cron