受影响系统:
Kaspersky Labs Kaspersky Anti-Spam 3.0 MP1 CF1 (3.0.274.0)
不受影响系统:
Kaspersky Labs Kaspersky Anti-Spam 3.0 MP1 CF2 (3.0.278.4)
描述:
Kaspersky Anti-Spam是卡巴斯基杀毒产品中的反垃圾邮件组件。
Kaspersky Anti-Spam在处理文件的访问权限时存在漏洞,本地攻击者可能利用此漏洞提升自己的权限。
如果使用修改过的应用程序文件软件包将应用程序组件的文件从之前版本升级到新版的话,就会对文件设置不安全的访问权限,允许本地攻击者获得非授权访问。
厂商补丁:
Kaspersky Labs
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
ftp://dnl-us4.kaspersky-labs.com/products/release/english/antispam/freebsd6/kas-3-3.0.278.tbz
| 黑客风云大型免费语音团课 | 04-07 | |
| 投稿有大奖!!越投奖越多!! | 09-07 | |
| 美每年因病毒损失70亿 | 08-08 | |
| Kaspersky Anti-Spam存在不安全文 | 08-08 | |
| irefox/Thunderbird/SeaMonkey 加 | 08-08 | |
| 每日计算机病毒及木马播报 | 08-08 | |
| 网络传输协议说明 UDP协议的几个 | 08-08 | |
| 关于恶意代码及木马清除 | 08-08 | |
| 别上了变形病毒的当 | 08-08 | |
| 0Day漏洞成企业最大威胁 应重视网 | 08-08 | |