CVE-2004-0934

Yüksek

Açıklama

Kaspersky 3.x ile 4.x sürümleri, hem yerel hem de genel üstbilgileri sıfıra ayarlanmış sıkıştırılmış bir dosya aracılığıyla uzaktaki saldırganların antivirüs korumasını atlatmasına izin verir; bu durum, sıkıştırılmış dosyanın hedef sistemde açılmasını engellemez.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKaspersky Lab Kaspersky Anti-virus
Yayın27 Oca 2005
İlk görülme27 Oca 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kaspersky_lab kaspersky_anti-virus3.0, 4.0, 5.0—
archive_zip archive_zip1.13—
broadcom brightstor_arcserve_backup11.1—
broadcom etrust_antivirus7.0, 7.1—
broadcom etrust_antivirus_gateway7.0, 7.1—
broadcom etrust_ez_antivirus6.1, 6.2, 6.3—
broadcom etrust_ez_armor2.0, 2.3, 2.4—
broadcom etrust_intrusion_detection1.4.1.13, 1.4.5, 1.5—
broadcom etrust_secure_content_manager1.0, 1.1—
broadcom inoculateit6.0—
ca etrust_antivirus7.0_sp2—
ca etrust_secure_content_manager1.0—
eset_software nod32_antivirus1.0.11, 1.0.12, 1.0.13—
mcafee antivirus_engine4.3.20—
rav_antivirus rav_antivirus_desktop8.6—
rav_antivirus rav_antivirus_for_file_servers1.0—
rav_antivirus rav_antivirus_for_mail_servers8.4.2—
sophos sophos_anti-virus3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86—
sophos sophos_puremessage_anti-virus4.6—
sophos sophos_small_business_suite1.0—
gentoo linuxAralık belirtilmemiş, 1.4—
mandrakesoft mandrake_linux10.1—
suse suse_linux9.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0934 · Kaspersky Lab Kaspersky Anti-virus · Dark Radar