Lücken in Panda Antivirus und NOD32

[smallwood]

Lücken in Panda Antivirus und NOD32

Der Sicherheitsdienstleister n.runs hat mehrere Berichte über Schwachstellen in den Virenscannern NOD32 des Herstellers Eset und Panda Antivirus veröffentlicht, über die ein Angreifer einen Scanner zum Absturz bringen kann oder sogar eigenen Code in den Rechner eines Opfers schleusen und ohne dessen Zutun starten kann. Dazu genügt es, dass Pandas Produkt eine präparierte EXE-Datei einliest, die etwa an einer E-Mail hängt. Panda soll den Fehler laut Bericht erst vor wenigen Tagen korrigiert haben, ob die Korrektur bereits über das automatische Update verteilt wird, lässt der Bericht offen. (...)

weiter im Original auf heise.de

Gruß,
smallwood

 

[v6ph1]

Jede Woche wieder finden sich solche Bugs in Antivirenprogrammen.
Das wird langsam echt langweilig.
Aber wenn man auch so akribisch danach sucht...
Eine höhere Bugfrequenz schaffen fast nur noch die Microsoftprogramme.

mfg
v6ph1

 

[Mutter]

Wobei ja zumindest NOD schnell an den Problemlösungen dafür arbeitet und sie dann auch fix anbietet...