Kasperskyの無料オンラインスキャナに脆弱性 - アップデートを強く推奨

Kaspersky Labが提供する無料オンラインスキャナに脆弱性があることがわかった。同社では脆弱性を解消した最新バージョンへのアップデートするよう呼びかけている。

今回見つかった脆弱性は、セキュリティベンダーであるiDefense Labsが発見したもので、バージョン5.0.93.1以前のオンラインスキャナにおけるActiveXの処理に問題があり、バッファオーバーフローが発生するという。細工が施されたウェブサイトを訪問し、脆弱性が攻撃を受けた場合、任意のコードが実行されるおそれがある。

現在同社では、問題を解消したバージョン5.0.98.0を公開しており、利用者に対してアップデートするよう強く呼びかけている。

オンラインスキャナ提供ページ
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.html

Kaspersky Lab
http://www.kaspersky.com/

（Security NEXT - 2007/10/11 ） ツイート

PR

関連記事

阿波銀で顧客情報の不正持出が判明、金銭着服も - 職員を処分
システムでランサム被害、受注や出荷に遅滞 - 興和江守
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団