En PC & Nätverksteknikers tankar

Tamas Feher har upptäckt en sårbarhet i F-Secure's produkter. Sårbarheten orsakas av bristfällig kontroll av arkiv-filer. Vid avsökning av vissa komprimerade arkiv kan en "buffer-overflow" skapas, vilket kan leda till att en angripare får kontroll över det sårbara systemet.

En angripare kan utnyttja sårbarheten genom att specialformatera ett arkiv innehållande kod som triggar sårbarheten

Påverkade versioner:
Klienter:

• F-Secure Internet Security 2008
• F-Secure Internet Security 2007 Second Edition
• F-Secure Internet Security 2007
• F-Secure Internet Security 2006
• F-Secure Anti-Virus 2008
• F-Secure Anti-Virus 2007 Second Edition
• F-Secure Anti-Virus 2007
• F-Secure Anti-Virus 2006
• F-Secure Client Security 7.12 samt tidigare versioner
• F-Secure Anti-Virus for Workstations 7.11 samt tidigare versioner
• F-Secure Linux Security 7.01 samt tidigare versioner
• F-Secure Anti-Virus Linux Client Security 5.54 samt tidigare versioner
• Solutions based on F-Secure Protection Service for Consumers version 8.00 samt tidigare versioner
• Solutions based on F-Secure Protection Service for Business version 3.10 samt tidigare versioner

• F-Secure Home Server Security 2009
• F-Secure Anti-Virus for Windows Servers 8.00 samt tidigare versioner
• F-Secure Anti-Virus for Citrix Servers 7.00 samt tidigare versioner
• F-Secure Linux Security 7.01 samt tidigare versioner
• F-Secure Anti-Virus Linux Server Security 5.54 samt tidigare versioner
• F-Secure Anti-Virus for Linux Servers 4.65

• F-Secure Anti-Virus for Microsoft Exchange 7.10 samt tidigare versioner
• F-Secure Internet Gatekeeper for Windows 6.61 samt tidigare versioner
• F-Secure Internet Gatekeeper for Linux 2.16 samt tidigare versioner
• F-Secure Anti-Virus for Linux Gateways 4.65
• F-Secure Anti-Virus for MIMEsweeper 5.61 samt tidigare versioner
• F-Secure Messaging Security Gateway 5.0.4 samt tidigare versioner F-Secure Internet Security 2008