Обход ограничений во многих антивирусах

[MAPA3bM]

Программа: McAfee Anti-Virus версии до DAT file 4398, CA eTrust AntiVirus, Eset NOD32 Anti-Virus с модулем поддержки архивов до версии 1.020, RAV AntiVirus, Sophos Anti-Virus, Kaspersky AntiVirus

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Обнаружена уязвимость в продуктах нескольких производителей антивирусного ПО. Удаленный атакующий может создать специально сформированный архив, содержащий злонамеренный код, который не будет обнаружен антивирусом.

Уязвимость существует из-за некорректной обработки заголовков архивов. Удаленный атакующий может создать архив, изменив значения в локальном и глобальном заголовках для реального размера файлов на 0.

Решение: Установите соответствующую заплатку:
McAfee Anti-Virus
download.mcafee.com/uk/updates/updates.asp

CA InoculateIT 6.0 (all platforms including Notes/Exchange)
eTrust Antivirus r6.0 all platforms including Notes/Exchange)
<a href='http://supportconnectw.ca.com/premium/antivirus/downloads/nt/6.0/etavnt_60.asp' target='_blank'>http://supportconnectw.ca.com/premium/anti...0/etavnt_60.asp</a>

eTrust Antivirus r7.0 all platforms including Notes/Exchange)
<a href='http://supportconnectw.ca.com/premium/antivirus/downloads/nt/7.0/etavwinnt_70.asp' target='_blank'>http://supportconnectw.ca.com/premium/anti...tavwinnt_70.asp</a>

eTrust Antivirus r7.1 all platforms including Notes/Exchange)
<a href='http://supportconnectw.ca.com/premium/antivirus/downloads/nt/7.1/etavwinnt_71.asp' target='_blank'>http://supportconnectw.ca.com/premium/anti...tavwinnt_71.asp</a>

eTrust Antivirus for the Gateway r7.0 (all modules and platforms)
<a href='http://supportconnectw.ca.com/premium/antivirus/downloads/gateway/etavgateway_70.asp' target='_blank'>http://supportconnectw.ca.com/premium/anti...vgateway_70.asp</a>

eTrust Antivirus for the Gateway r7.1 (all modules and platforms)
<a href='http://supportconnectw.ca.com/premium/antivirus/downloads/gateway/etavgateway_71.asp' target='_blank'>http://supportconnectw.ca.com/premium/anti...vgateway_71.asp</a>

eTrust Secure Content Manager (all releases)
<a href='http://supportconnectw.ca.com/premium/etrust/etrust_scm/downloads/etrustscm_updates.asp' target='_blank'>http://supportconnectw.ca.com/premium/etru...scm_updates.asp</a>

eTrust Intrusion Detection (all releases)
<a href='http://supportconnectw.ca.com/premium/etrust/etrust_intrusion/downloads/eid-solpatch_r30.asp' target='_blank'>http://supportconnectw.ca.com/premium/etru...olpatch_r30.asp</a>

Eset NOD32 Anti-Virus
Обновление доступно для клиентов посредством Automatic Virus-Signatures.

RAV AntiVirus
Решение не существует

Sophos Anti-Virus
Решение не существует

Kaspersky AntiVirus
Решение не существует

(Источник - Securitylab.ru. Пардон, что сразу не указал.)

[DruG]

а любимый DrWeb, что с ним? и если возможно источник этой инфы...

[Bio Wolf]

Во во, а источник??? а то на офсайте антивиря AVG тишина, или он неподвержен этому приколу <!--emo&;)-->[img]style_emoticons/<#EMO_DIR#>/wink.gif[/img]<!--endemo-->