adrema
Anmeldungsdatum: 12.12.2005
Beiträge: 8270
Wohnort: Nds.
|
| Verfasst am: Sa, 09.09.2006, 2:54 Titel: AntiViren-Programm-Schwachstellen, das BSI informiert |
|
|
Hallo zusammen,
Das BSI informiert über eine Schwachstelle im Antiviren-Programm AntiVir:
Zitatauszug:
Der Hersteller Avira hat für seine Software bisher kein Update veröffentlicht.
Installieren Sie das betreffende Update sobald es verfügbar ist.
Windows Nutzer installieren das zukünftige Update über die AutoUpdate-Funktion der Software.
Technische Empfehlung:
Gestatten Sie den Zugang zu Ihrem PC nur vertrauenswürdigen Personen.
Avira "AntiVir PersonalEdition" ist ein für Privatanwender kostenloses Antivirusprogramm.
Eine Softwareschwachstelle in Antivir erlaubt es lokalen Angreifern die Kontrolle über Anwenderrechner zu übernehmen.
Dazu nutzt der Angreifer einen Fehler des Antivir Update-Programms "update.exe" aus, um ungewollte Kommandos auszuführen.
Vorraussetzung ist der lokale Zugang zum Anwender-PC. Eine Ausnutzung über das Internet ist nicht möglich.
Quelle: http://www.bsi-fuer-buerger.de/ (Zitat- und Veröffentlichungsgenehmigung liegt vor)
|
|
