邮件网络安全

系统安全 | 邮件软件漏洞 | 安全基础 | 数字签名 | 攻防技术 | 病毒公告 | 病毒查杀 | ISA Server | 防火墙 |

首页 > 邮件网络安全 > 邮件软件漏洞 > F-Secure发布补丁修复严重安全漏洞 > 正文

F-Secure发布补丁修复严重安全漏洞

出处：CNET 作者：CNET 时间：2006-1-20 23:24:00

安全软件供应商F-Secure本周四发布补丁，修复其一系列反病毒及网络安全产品中的严重漏洞。

　　安全问题是由于F-Secure软件对ZIP及RAR压缩数据的不当处理所造成的，攻击者可以利用这个漏洞在用户的电脑系统中远程执行代码，并能借此躲避F-Secure反病毒软件的扫描检测。

　　按照F-Secure安全公告（注1）的说法，在其19个版本的反病毒产品中均发现了这个漏洞，所涉及的平台囊括了微软Windows及Linux操作系统。

　　F-Secure首席技术总监（CTO）Mikko Hypponen透露，这一产品扫描漏洞最早是由独立研究员Thierry Zoller首先知会F-Secure的。在研究中，他指出：“我们发现这个漏洞非常严重。它不仅能被用来躲避检测，而且还能被居心不良的攻击者用来远程运行代码。”

　　攻击者藉由一个特制的ZIP文件就能导致检测程序的缓冲溢出，随后便能通过远程执行代码来控制用户的电脑系统。这个漏洞也使得攻击者可以制造出隐藏有恶意软件而又无法被正确检测的RAR和ZIP文件。

受影响的F-Secure产品如下：
Anti-Virus for Windows Servers 版本5.52及更早。
Anti-Virus for MS Exchange 版本6.40及更早。
Anti-Virus for Linux Workstations 版本4.52及更早
以及其它16个版本的软件。

　　Hypponen称：“早在去年12月我们就了解到产品中存在扫描缺陷。之所以现在才公诸于世是鉴于受影响的产品众多，我们希望能够毕其功于一役，一次性提供所有的补丁。”

　　这次F-Secure推出的紧急安全补丁是该公司步入2006年后的首次升级行动，去年2月， F-Secure也因产品问题而大规模升级了它的反病毒库。

　　今次F-Secure事件是近期安全界所曝出的最新产品安全漏洞。本月初，安全业巨子Symantec紧急发布补丁修复其NortonWorks产品中一个能让恶意攻击软件‘遁形’的漏洞。去年10月， Kaspersky试验室也发布补丁，修复其反病毒库中的安全漏洞。

注：
　　1. _http://www.f-secure.com/security/fsc-2006-1.shtml

相关文章

热门文章

SurgeMail IMAP服务APPEND命令远程溢出漏洞

Horde MIME附件文件名跨站脚本漏洞

Foxmail邮件客户端mailto缓冲区溢出漏洞

雅虎电邮曝安全漏洞可导致用户密码被泄露

Softalk Mail Server APPEND命令远程拒绝服务漏洞

IBM Lotus Quickr多个跨站脚本执行漏洞

MailScan Web管理接口多个安全漏洞

MailEnable IMAP连接远程拒绝服务漏洞

Sophos产品MIME附件处理拒绝服务漏洞

透过DNS漏洞发现者看安全专家职业操守

Gmail邮箱新功能惊爆漏洞黑客伺机而动

Commtouch反垃圾邮件企业网关PARAMS参数跨站脚本漏洞

Exchange Server 2003 中的弱点会导致权限提升

更安全稳定!快下载微软ISA 2000 SP2

MDaemon 7.2发现权限提升漏洞

Exchange 2003 Server发布新补丁KB883543

微软发布关于Exchange漏洞紧急公告

MS05-021:Exchange Server漏洞远程执行代码

WebAdmin 3.0.2 跨站脚本、HTML注入安全漏洞

Imail Server IMAP EXAMINE命令缓冲区溢出漏洞

Open WebMail Email存在头字段HTML代码注入漏洞

微软发布关于Exchange 5.5 漏洞更新公告

IMail 8.13远程DELETE命令缓冲区溢出漏洞

MS04-035:SMTP中安全漏洞可能允许执行远程代码

自由广告区

　

最新软件下载

ORF Enterprise Edition 4.2 正式版

WinWebMail 3.7.7.3 标准版

WinWebMail 3.7.7.3 企业版

Merak Email Server for Windows 9.3.1..

Merak Email Server for Linux 9.3.1 �..

Merak Email Server 9.3.1 For Windwos..

AXIGEN Mail Server 6.1.1 for Windows

AXIGEN Mail Server 6.1.0 for Linux

ADModify.NET下载

symantec10.1基本安装及配置视频教程

Backup Exec System Recovery之备份视�..

今日邮件技术文章

美大学生侵入佩林州长个人邮件账户被逮捕

思科IronPort发布新电子邮件安全设备

深耕"软件+服务" 微软300城市巡展睿邮

从黑客常用攻击手段看WEB应用防护

消息人士透露雅虎与AOL合并细节将于本�..

谷歌提供的电子邮件存档时间延长为十年

雅虎将在邮箱服务中整合新版在线日历

9月垃圾邮件总量减少与ISP倒闭有关

垃圾邮件发展的四大趋势

韩国议员称中国黑客冒充青瓦台发送病毒..

Vista难成气候 Windows XP寿命被延长

赛门铁克升级DLP产品及反垃圾邮件网关

最新专题

Sendmail 邮件系统配置

组建Exchange 2003邮件系统

Windows Server 2008 专题

ORF 反垃圾邮件系统

Exchange Server 2007 专题

ISA Server 2006 教程专题

Windows Vista 技术专题

“黑莓”（BlackBerry）专题

移动电子邮件专题

Apache James 专题

IMail Server 操作指南

ISA Server 2004 使用专题

分类导航

邮件新闻资讯:
IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
电子邮箱 | 反垃圾邮件 |邮件客户端|网络安全
行业数据 | 邮件人物 | 网站公告 | 行业法规
网络技术:
邮件原理 | 网络协议 | 网络管理 | 传输介质
线路接入 | 路由接口 | 邮件存储 | 华为3Com
CISCO技术 | 网络与服务器硬件
操作系统:
Windows 9X | Linux&Uinx | Windows NT
Windows Vista | FreeBSD | 其它操作系统
邮件服务器:
程序与开发 | Exchange | Qmail | Postfix
Sendmail | MDaemon | Domino | Foxmail
KerioMail | JavaMail | Winwebmail |James
Merak&VisNetic | CMailServer | WinMail
金笛邮件系统 | 其它 |
反垃圾邮件:
综述| 客户端反垃圾邮件|服务器端反垃圾邮件
邮件客户端软件:
Outlook | Foxmail | DreamMail| KooMail
The bat | 雷鸟 | Eudora |Becky! |Pegasus
IncrediMail |其它
电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
移动电子邮件:服务器 | 客户端 | 技术前沿
邮件网络安全:
软件漏洞 | 安全知识 | 病毒公告 |防火墙
攻防技术 | 病毒查杀| ISA | 数字签名
邮件营销:
Email营销 | 网络营销 | 营销技巧 |营销案例
邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
解决方案:
邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
产品评测:
邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端

广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
版权所有：邮件技术资讯网©2003-2007 www.5dmail.net, All Rights Reserved
www.5Dmail.net Web Team 粤ICP备05009143号