Sistemas Afectados

1. Descripción

   Se reportó una vulnerabilidad en F-Secure Anti-Virus para Linux, que puede explotarse por personas maliciosas para ocasionar una negación de servicio, o comprometer un sistema vulnerable.

   • La vulnerabilidad es ocasionada por un error en el manejo de los límites de la memoria en el analizador del Anti-Virus de Kaspersky (KAV). El Anti-Virus de F-secure hace uso de dicho analizador.

     Ver:
     Buffer Overflow en el analizador de archivos CHM del Anti-Virus de Kaspersky.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4831

   La vulnerabilidad fue reportada en la versión 4.50. Versiones anteriores también podrían ser afectadas.

2. Impacto

   Acceso al sistema.

3. Solución

   Se reporta que el analizador de KAV fue raparado en la actualización de Julio de 2005.

4. Apéndices

   Mayor información.

   http://www.idefense.com/application/poi/display-id=318&type=vulnerabilities&flashstatus=true
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4831

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)