Faille Kaspersky Online Scanner

[Malekal_morte]

Faille sur le scan en ligne Kaspersky : http://www.frsirt.com/bulletins/12015
Si vous avez fait des scan en ligne, il est recommandé de désinstaller Kaspersky Online Scanner depuis ajout/suppression de programmes !

Pensez à maintenir vos programmes à jour, c'est important ! : https://www.malekal.com/scan_vulnerabilite.php

Passez le mot !

Une vulnérabilité a été identifiée dans Kaspersky Online Scanner, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type chaine de format présente au niveau du contrôleur ActiveX CKAVWebScan (kavwebscan.dll) qui ne gère pas correctement des données malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Versions Vulnérables

Kaspersky Online Scanner version 5.0.93.1 et inférieures

Solution

Installer Kaspersky Online Scanner version 5.0.98.0 :
http://www.kaspersky.com/kos/eng/partne ... bscan.html

[VertigO]

Salut,

C'est un peu un comble
Il vaut mieux qu'elle soit corrigée, avec tous les scans que l'on demande ici

[Malekal_morte]

Elle l'est déjà avec la version : 5.0.98.0
Mais faut désinstaller la précédente pour ne pas être vulnérable ou retourner sur le site faire un scan pour obtenir la mise à jour.

[VertigO]

Ok merci