Les antivirus Kaspersky affectés par une faille critique

par Ricky Banlieue Mar Oct 04 2005, 23:08

Par la Cellule-Veille / FrSIRT.COM

Une vulnérabilité critique a été identifiée dans les antivirus Kaspersky, elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable.

Le problème résulte d'une erreur de type heap overflow présente au niveau de la librairie "cab.ppl" qui ne gère pas correctement certains fichiers CAB contenant des entêtes malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes en envoyant, vers un antivirus vulnérable, un fichier CAB spécialement conçu.

Les produits vulnérables sont Kaspersky Anti-Virus Personal 5.0, Personal Pro 5.0, Kaspersky Anti-Virus 5.0 for Windows Workstations, Kaspersky Anti-Virus 5.0 for Windows File Servers, et Kaspersky Personal Security Suite 1.1.

Mise à jour : Kaspersky a publié un ensemble de signatures permettant de détecter les tentatives d'exploitation de cette vulnérabilité. Un correctif sera disponible à partir du 5 octobre 2005.