Kasperskyの無料オンラインスキャナに脆弱性 - アップデートを強く推奨

Kaspersky Labが提供する無料オンラインスキャナに脆弱性があることがわかった。同社では脆弱性を解消した最新バージョンへのアップデートするよう呼びかけている。

今回見つかった脆弱性は、セキュリティベンダーであるiDefense Labsが発見したもので、バージョン5.0.93.1以前のオンラインスキャナにおけるActiveXの処理に問題があり、バッファオーバーフローが発生するという。細工が施されたウェブサイトを訪問し、脆弱性が攻撃を受けた場合、任意のコードが実行されるおそれがある。

現在同社では、問題を解消したバージョン5.0.98.0を公開しており、利用者に対してアップデートするよう強く呼びかけている。

オンラインスキャナ提供ページ
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.html

Kaspersky Lab
http://www.kaspersky.com/

（Security NEXT - 2007/10/11 ） ツイート

PR

関連記事

Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
案内メール誤送信で顧客のメアドが流出 - アルバイトタイムス
サイト改ざんで異なるページを表示 - アルパインツアーサービス
高校で生徒の成績情報などをTeamsに誤アップロード - 千葉県
ランサム被害サーバに個人情報、影響など調査継続 - 日本ジッコウ
サイバー攻撃でサーバ暗号化、詳細を調査 - 日本ロックサービス
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性
地域特化型の旅行予約システムで顧客情報を誤表示
メール誤送信で外部関係者のメアド流出 - 山陽小野田市