Car-tech

Kaspersky bekrefter en feil som forårsaker systemfrysing

Kaspersky Sandbox

Kaspersky Sandbox

Innholdsfortegnelse:

Anonim

Kaspersky Labs Internet Security 2013-produkt inneholder en feil som kan utnyttes eksternt, spesielt på lokale nettverk, for å fullstendig fryse operativsystemet på datamaskiner som kjører programvaren.

Feilen kan angripes ved å sende en spesiell utformet IPv6-pakke (Internet Protocol version 6) til datamaskiner som kjører Kaspersky Internet Security 2013 og andre Kaspersky-produkter som har brannmurfunksjonaliteten, sier forskerforsker Marc Heuse denne uken i en rådgivende publisering på Full Publiseringsliste.

"En fragmentert pakke med flere men en stor utvidelsesoverskrift fører til en fullstendig frysing av operativsystemet, " han sa. "Ingen loggmelding eller advarselsvindu er generert, og systemet kan heller ikke utføre noen oppgaver."

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

IPv6-støtte er som standard aktivert for nettverksgrensesnitt i Windows Vista og senere, samt i mange Linux-distribusjoner og i Mac OS. IPv6-adopsjon på Internett er relativt lav for øyeblikket, så antallet datamaskiner som er offentlig tilgjengelig over IPv6 er ikke veldig høyt. De fleste datamaskiner er imidlertid tilgjengelige over IPv6 på lokale nettverk og har som standard lokale IPv6-adresser tildelt dem.

Rapportert feil, deretter utgitt utnyttelse

Heuse hevder at han rapporterte feilen til Kaspersky Lab 21. januar og igjen på 14. februar, men mottok ingen tilbakemelding fra selskapet, så han bestemte seg for å offentliggjøre det. I tillegg til rådgivningen publiserte han også et proof of concept-verktøy som kan utnytte feilen.

Kaspersky Lab anerkjente eksistensen av problemet for Kaspersky Internet Security 2013. "Etter å ha mottatt tilbakemelding fra forskeren, ble Kaspersky Lab raskt løst feilen, sier selskapet via e-post. "En privat oppdatering er for tiden tilgjengelig på forespørsel, og en autopatch vil snart bli utgitt for å fikse problemet automatisk på hver datamaskin som er beskyttet av Kaspersky Internet Security 2013."

Selv om problemet er gyldig, var det ingen trussel om ondsinnet aktivitet som påvirket datamaskiner av alle brukere som opplevde det sjeldne problemet, sa selskapet. "Det er tatt tiltak for å forhindre at slike hendelser oppstår i fremtiden," sa det.

Selskapet kunne ikke umiddelbart bekrefte om noen av dets produkter også påvirkes.