F-Secures Antivirus für Server prüft einige Dateien nicht
F-Secure hat für eine Schwachstelle im 64-bittigen Antivirus für Windows-Server ein Update herausgegeben, ohne das der Virenscanner präparierte Archive und Dateien nicht überprüft.
In der 64-Bit-Version von F-Secures Antivirus für Windows-Server 7.00 kann ein Fehler bei der Verarbeitung dazu führen, dass die Software präparierte Archive oder komprimierte ausführbare Dateien nicht überprüft. Dadurch könnten Angreifer mit derart manipulierten Dateien Schadcode am Scanner vorbeischmuggeln. Der Hersteller hat eine Sicherheitsmeldung veröffentlicht, in der sich auch ein Link auf ein Update findet. Administratoren, die die Software einsetzen, sollten das Update zügig einspielen.
Siehe dazu auch:
- Vulnerabilities in scanning of specially crafted archives and certain packed executables, Sicherheitsmeldung von F-Secure
- Update für F-Secures Antivirus für Server 7.00 64 Bit
(dmk)