Kasperskyの無料オンラインスキャナに脆弱性 - アップデートを強く推奨

Kaspersky Labが提供する無料オンラインスキャナに脆弱性があることがわかった。同社では脆弱性を解消した最新バージョンへのアップデートするよう呼びかけている。

今回見つかった脆弱性は、セキュリティベンダーであるiDefense Labsが発見したもので、バージョン5.0.93.1以前のオンラインスキャナにおけるActiveXの処理に問題があり、バッファオーバーフローが発生するという。細工が施されたウェブサイトを訪問し、脆弱性が攻撃を受けた場合、任意のコードが実行されるおそれがある。

現在同社では、問題を解消したバージョン5.0.98.0を公開しており、利用者に対してアップデートするよう強く呼びかけている。