Главная страница - Исследования в области безопасности

Sophos устранила две DoS-уязвимости в антивирусном движке



Sophos выпустила обновленный антивирусный движок, 2.48.0, в котором устранены две уязвимости к отказу в обслуживании (DoS) при сканировании специально сформированных вредоносных файлов. Не исключено, что уязвимости могут быть использованы для удаленного выполнения произвольного кода, однако эта информация пока не подтверждена.

Уязвимости были обнаружены еще в мае. Первая вызывает бесконечный цикл при попытке обработки исполняемых файлов, сжатых упаковщиком UPX. Вторая также вызывает бесконечный цикл, но при обработке архивов BZip.

Движок используется в продукте Sophos Anti-Virus, включая Small Business Edition, для Windows и Linux.

Heise-Security.co.uk




Похожие по содержанию материалы раздела: В небесах,на суше и на море:обзор ИТ-новостей мировой транспортной индустрии Флэшки в 2 раза опаснее, чем вы думаете Сеть "Гранд" взяла на вооружение рекламные возможности систем защиты от краж В рамках экспозиции «Вокорд» на MIPS-2008 представлены известные разработки компании и новое решение 2008 года Конец света обещают в ближайшие шесть лет «Лаборатория Касперского» публикует статью «Вирусы и антивирусы: гонка вооружений» Счеты в сотах В Москве начато строительство сети доступа по технологии GEPON на оборудовании CORECESS МИР и СМ ТРЭЙД – 10 лет успеха В США установят сканеры, видящие сквозь одежду Первые открытые межвузовские соревнования по защите информации Золотая медаль spanASSIR за лучшее инновационное решение «Рособоронэкспорт» на форуме «Высокие технологии XXI века» представляет приборы обнаружения токсичных веществ в воздухе Специалисты компании «Информзащита» протестировали устройство FortiGate-800 Вышла новая версия программы видеонаблюдения AXIS Camera Station v.3.0 для IP-видео Компания SVEA представила новинку – терморегулятор SVEA RTP-51 с интерфейсом LonWorks Новые уникальные камеры наблюдения Germikom «день/ночь» «АРМО-Системы» провела семинар по пожарной сигнализации компании Simplex для высотных и территориально-распределенных зданий Сертифицированный Secret Disk Server поступил в продажу

(c) 2008
Видеонаблюдение,
охранная и
пожарная сигнализация