 |
25.09.2007 01:49 |
| |
Уязвимости в Антивирусе Касперского: ложная тревога |
 |
Лаборатория Касперского прокомментировала появившуюся 12 сеньября на портале Rootkit.com информацию о нескольких уязвимостях в Антивирусе Касперского 7.0. Автор сведений не соизволил уведомить компанию о сделанных открытиях, поэтому Касперский только сейчас описал выявленные ошибки. Первая ошибка оказалась следующей: Из-за отсутствия проверки данных в части кода драйвера klif.sys исполнение на компьютере с работающим Антивирусом Касперского вредоносного кода может приводить к критической системной ошибке (BSOD). Компания не расценивает уязвимость как опасную, так как ее нельзя использовать удаленно и получать какие-либо привилегии на компьютере пользователя, а значит вероятность появления эксплойтов ошибки равна нулю. Более того, код эксплуатации настолько устарел, что вскоре будет исключен из сигнатур Касперского. Вторая уязвимость содержится в том, что использование функции DuplicateHandle на потоках процессов антивируса, доступных в системном процессе csrss.exe, приводит к его остановке. Однако Касперский вообще не считает эту ошибку уязвимостью, так как закрыть абсолютно все возможности вмешаться в работу антивируса в ОС Windows не представляется возможным, а решения безопасности Касперского обладают достаточной самозащитой от вредоносного кода. Тем не менее, для ошибки в обработке данных драйвером klif.sys Касперский в ноябре выпустит заплатку.
|
|
|
Навигация по порталу: 
