Google обнаружила 8 уязвимостей в «Антивирусе Касперского»
Бреши позволяют удаленному пользователю выполнить произвольный код.
Специалисты Google обнародовали информацию о 8 уязвимостях в «Антивирусе Касперского». Все бреши , обнаруженные в начале сентября нынешнего года, позволяют удаленное выполнение кода.
Большинство уязвимостей связаны с различными ошибками, вызывающими переполнение буфера. В ряде случаев злоумышленники получают возможность выполнить произвольный код с привилегиями NT AUTHORITY/SYSTEM.
Информация об уязвимостях была разглашена согласно политике раскрытия информации об уязвимостях Google Security Research. Функциональные эксплоиты для всех брешей размещены в открытом доступе.
Обновлено
Согласно сообщению производителя, исправления доступны через функционал автоматического обновления.
Вымогатели REvil вернулись, в Ростелекоме запретили использовать публичные DNS, а с помощью лазера можно увидеть происходящее за стеной. Смотрите 32-й выпуск наших новостей.
