Securitate

A fost raportata o vulnerabilitate in diverse produse Sophos Anti-Virus ce poate fi exploatata de atacatori pentru a compromite un sistem afectat.
 
Vulnerabilitatea este cauzata de o eroare ce poate aparea la decomprimarea fisierelor de tip .cab (Microsoft Cabinet). Aceasta poate fi exploatata pentru a corupe o zona de memorie prin intermediul unui fisier .cab special modificat unde campul de specificare al numarului de subdirectoare din cadrul header-ului fisierului, contine o valoare incorecta.
 
Exploatarea cu succes a vulnerabilitatii permite executia de cod arbitrar dar necesita ca directiva Cabinet file inspection sa fie activa. Este recomandata actualizarea la versiunile lansate de producator deoarece acestea elimina problema de mai sus.

Referinta:  http://www.gecadnet.ro