Securitate IT

Furnizorul de software antivirus F-Secure a lansat patch-uri pentru mai multe produse, dupa ce anumiti specialisti in securitate din Luxemburg au raportat existenta unor vulnerabilitati.

Una dintre brese este determinata de modul de gestionare al formateloe ZIP si RAR prin care un atacator poate sa execute comenzi pe calculatoarele care nu contin patch-ul si care pot trece de functiile de scanare ale antivirusului.

Majoritatea produselor F-Secure, inclusiv pentru versiunile de Windows Server, cele pentru Linux, Samba si firewall-urile au fost afectate de vulnerabiliate, deoarece toate folosesc acelasi sistem de scanare.

F-Secure este prima companie care a solutionat vulnerabilitatea in mod public oferind consultanta completa, spre deosebire de alte firme care isi repara bug-urile in mod silentios si pe care le anunta timid prin intermediul unui change_log.