Gebruikers van F-Secure Anti-Virus, Internet Security en Internet Gatekeeper zijn gewaarschuwd voor een ernstig lek in de software. Het lek wordt veroorzaakt door een boundary error die ontstaat wanneer er ARJ bestanden gescand worden. Dit kan, via een speciaal ARJ bestand, misbruikt worden om een buffer overflow te veroorzaken. Weet een aanvaller het lek succesvol te misbruiken, dan kan hij volledige controle over de computer krijgen. Voor alle getroffen versies zijn inmiddels patches verschenen. Meer informatie is in deze advisory te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.