Sicherheit

Panda Active Scan verifiziert Download nicht

16.02.2010
Der Virenschutz Active Scan von Panda hat eine kritische Sicherheitslücke, die Angreifern Systemzugriff über das Internet verschaffen kann. Der Hersteller hat seine Software aktualisiert.
Panda Active Scan 2.0 hat eine Sicherheitslücke, die die Experten von Secunia als hochgradig kritisch einstufen. Der Fehler liegt darin, dass eine ActiveX-Komponente ("as2stubie.dll") des Online-Scanners ein Archiv ("as2guiie.cab") herunterlädt und installiert, ohne es zu verifizieren. Angreifer können den Nutzern auf diesem Weg böswillige Software unterschieben, indem sie sie dazu bringen, eine schädliche Webseite zu besuchen.
Der Fehler betriffe as2stubie.dll vor Version 1.3.3.0. Panda hat das Problem erkannt und in Version 2.0.1 von Active Scan behoben. Die Software findet sich auf den Webseiten des Herstellers.

Autor(in)

Das könnte sie auch interessieren
Sophos-Report
Kritische Infrastrukturbereiche im Visier von Ransomware
Cloud-Sicherheit
Jedes vierte Unternehmen hat Cloud-Ausfälle
Zusammenarbeit
O2 Telefónica vermarktet Glasfaseranschlüsse im Telekom-Netz
Neue LLMs
KI-Modelle größer, schneller
Mehr News?
Besuchen Sie unsere Seite ...
https://www.com-magazin.de
nach oben