Sicherheitslücke in Anti-Virus-Produkten von F-Secure
Die nicht näher erläuterten modifizierten ZIP- und RAR-Archive sollen nach Angaben des Herstellers einen Buffer-Overflow produzieren und es erlauben, fremden Code auszuführen. Außerdem kann man mit diesen Dateien eine Virenprüfung umgehen und weiteren Schadcode in das System einzuschleusen.
F-Secure drängt darauf, dass man die betroffenen Produkte mit dem Hotfix versorgt, die der Hersteller zur Verfügung gestellt hat. Automatische Updates soll es für F-Secure Internet Security 2004, 2005 und 2006 sowie F-Secure Anti-Virus 2004, 2005 und 2006 sowie Lösungen basierend auf F-Secure Personal Express Version 6.20 und davor geben, so dass man hier nur die Online-Updates aktivieren muss.
Für die zahlreichen anderen Produkte gibt es unterschiedliche Lösungsansätze und Gefährdungsstufen, die der Hersteller auf seiner Website(öffnet im neuen Fenster) auflistet und dort auch Patches anbietet.
Anfang 2005 wurde schon einmal in F-Secure-Produkten eine Sicherheitslücke entdeckt, die mit komprimierten Archiven zu tun hatte. Damals waren es speziell präparierte ARJ-Dateien.