nnaw18030803

Sicherheits-Update
DoS-Hintertür in F-Secure-Software

Mit einer Reihe von Updates schließt F-Secure eine gefährliche Sicherheitslücke, die gleich mehrere Programme des Herstellers betrifft.
Angreifer können über diese Sicherheitslücken Denial-of-Service-Attacken (DoS) starten. Im schlimmsten Fall könnte ein Angreifer ein betroffenes System kompromittieren. Ausgelöst werden die Sicherheitslücken durch nicht näher spezifizierte Fehler bei der Behandlung von Archiv-Dateien. Das Ausführen beliebigen Codes ist nach einem erfolgreichen Angriff ebenfalls nicht auszuschließen.

Betroffen sind folgende Produkte: F-Secure Internet Security 2006/2007/2007 Second Edition/2008, F-Secure Anti-Virus 2006/2007/2007 Second Edition/2008, F-Secure Client Security 7.11 und früher, F-Secure Anti-Virus Client Security 6.04 und früher, F-Secure Anti-Virus for Workstations 7.11 und früher, F-Secure Anti-Virus Linux Client Security 5.54 und früher, F-Secure Anti-Virus for Linux 4.65 und früher, F-Secure Protection Service for Consumers version 7.00 und früher, F-Secure Protection Service for Business version 3.10 and früher, F-Secure Mobile Anti-Virusâ122 for S60 2nd edition, F-Secure Mobile Anti-Virusâ122 for Windows Mobile 2003/5.0/6, F-Secure Mobile Securityâ122 for Series 80, F-Secure Anti-Virus for Windows Servers 7.01 und früher, F-Secure Anti-Virus for Citrix Servers 7.00 und früher, F-Secure Anti-Virus Linux Server Security 5.54 und früher, F-Secure Anti-Virus for Microsoft Exchange 7.10 und früher, F-Secure Internet Gatekeeper 6.61-Windows und früher, F-Secure Internet Gatekeeper for Linux 2.16 und früher, F-Secure Anti-Virus for MIMEsweeper 5.61 und früher, F-Secure Messaging Security Gateway 4.0.7 und früher. Download-Links für die Updates finden Sie in der offiziellen Anweisung von F-Secure.

original mail