Haberler

.: Menü
	Ana sayfa
	Son gönderilenler
	Arşiv
	Yazarlar
	İndeks
.: Kategoriler:
	Haberler
	Kütüphane
	Ürünler
	Olympians

.: Olympos
	Hakkımızda
	İçerik
	Destek

İngilizce Haberler
	Information Security

Eposta duyuruları
	Üyelik ayarları

.: Mini Forum
	Güvenlik
	Olympos

Yeni mesajlar:
	ACİL...WORKSTATION
	RE: Bilgisayarımı kontrol edemiyorum!!!
	cd den pc ye kopyalama
	Error parsing C:\Windows\browscap.ini on line 220
	RE: Telefonunuz dinleniyor mu?
	RE: 80048820 hatası
	hata kodu 80048820
	RE: başlangıç sayfası değiştir
	RE: Yeni Phising Tehlikesi MUTLAKA OKUYUN !!
	acil yardım
	A-POLICY AGENT ORCHESTRATOR
	masaüstü
	?
	RE: MSN GÖRÜŞMELERİ KAYDI
	msn messenger - internet explorer dilemması
	RE: En iyi antivirüs yazılımı sizce hangisi?
	RE: naomi
	RE: mesenger
	RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen
	hard disk hatası
	modem ayarları
	msn messenger
	RE: giriş sayfamı google yapamıyorum.yardım ederseniz sevini
	RE: bakalım kım bılecek bu soruyu
	RE: msn virüsü
	RE: İnternet explorer giriş sayfası değişmiyor
	RE: acil yardım
	varsayılan ağ geçidi
	RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen
	RE: activexdebugger32.exe sorunu çözüldü

Online Oyun Forumları

The Climb Forum

Halkın Yükselişi Partisi

Kaspersky ürünlerinde çeşitli güvenlik açıkları tespit edildi

Güvenlik Açıkları


Yazar: Ertan Kurt	Yayınlanma tarihi: 06.04.2007 07:56

Açıklar hakların yükseltilmesi, önemli bilgilerin sızdırılması ve servis kullanımı engelleme gibi sonuçlar doğurabiliyor.

1) AxKLSysInfo.dll ve AxKLProd60.dll ActiveX kontrollerindeki güvensiz metodlar (StartUploading() metodu) kötü amaçlı kişilerin kullanıcı sistemindeki dosyaları okuyabilmesine veya silebilmesine izin veriyor.
2) klif.sys _NtSetValueKey() için olan hook fonksiyonunda oluşan integer taşması sistemde yüksek haklarla istenilen kodun çalıştırılabilmesine izin veriyor.
3) klif.sys'de henüz tanımlanmamış olan bir hata yerel kullanıcıların Ring-0 hakları ile istedikleri kodu çalıştırabilmesine izin veriyor.
4) OnDemand Scanner arj.ppl modülündeki sınır kontrolü hatası özel hazırlanmış bir ARJ arşiv dosyası taranırken hafıza taşması ile sonuçlanabiliyor.

Çözüm:
6.0.2.614 veya sonrasına güncelleyin
Kaspersky Anti-Virus for Windows Workstations:
http://www.kaspersky.com/productupdates?chapter=146274385

Kaspersky Anti-Virus for Windows Server:
http://www.kaspersky.com/productupdates?chapter=146274391

Kaspersky Internet Security 6.0:
http://www.kaspersky.com/productupdates?chapter=186437046

Kaspersky Anti-Virus 6.0:
http://www.kaspersky.com/productupdates?chapter=186435857

Kaynak:
Kaspersky:
http://www.kaspersky.com/technews?id=203038693
http://www.kaspersky.com/technews?id=203038694

iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=504
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=505

| Yazıcı-uyumlu sayfa | Bu makaleyi arkadaşına gönder |

Konu ile alakalı olabilecek diğer dokümanlardan bazıları:	Yayınlanma tarihi:
ArmorPlate	23.07.2002 03:37
Anthrax (şarbon) worm`u Net`te yayılamadı	18.10.2001 07:48
Kaspersky Labs'a göre Eylül ayı "En yaygın 20 virüs" listesi	02.10.2002 15:17
Virüs alarmı duyurusundaki kurtçuk	12.11.2002 02:17
BitDefender'daki problem GFI Mail Security'yi zor durumda bıraktı	04.03.2005 01:06
[VIRUS] W32.Serflog.A	09.03.2005 20:15
Rusya'da iki yeni şantaj virüsüne rastlandı	26.10.2005 00:15
Yeni Sober virüsü varyantı (Düşük Risk)	16.11.2005 07:43
Checkpoint Firewall-1 için Kaspersky antivirus 5.5 beta...	09.02.2006 14:17
Anti-Virüs / Virüs Koruma programları	13.02.2006 00:29

©2007 Olympos Security Güvenlik Portalı - Bilgi Güvenliği Rehberiniz

Yorum listesi

Konu:

Yazar:

Zaman:

blade daywalker

11.04.2007 16:43

arkadaşlar ben bu update dosyalarını indirdim fakat kuramadım
kaspersky int. sec. kullanıyorum version 6.0.0.300
nası update ederim yardımcı olabilirmisiniz ?
help me pls :(

Sir Vivor

15.04.2007 06:01

kuramamanın sebebi nedir? hata mesajı falan yokmu?

blade daywalker

15.04.2007 08:22

kav anti-virüs yüklüyken kurulmuyor 2 sini aynı anda kullanamam mı
neden olmuyor
hata msjında başka sürüm kav kullanıyorsunuz diyor

Google Toolbar'a ekleyin

Online Virüs Tarama

Online Virüs Tarama

Syndication

Yazıcı uyumlu

OpenWengo.org