News-Meldung vom 24.08.2009 17:46
Kaspersky Internet Security 2010 und Anti-Virus 2010 geraten laut eines vom Sicherheitsspezialisten Maksymilian Arciemowicz veröffentlichten Berichts bei präparierten URLs aus dem Tritt. Die Produkte schalten einen Filter-Proxy zwischen den lokalen Browser und dem Netz und parsen die im Browser aufgerufene URL. Enthält diese mehr als 1024 aufeinanderfolgende Punkte, so erhöht sich aufgrund eines Programmierfehlers die CPU-Last der Komponente avp.exe drastisch. In der Folge kann der Browser keine Seiten mehr abrufen.
Der Fehler lässt sich sowohl über Links in Webseiten als auch über Links in HTML-Mails provozieren. Der Fehler wurde in Kaspersky Internet Security 2010 9.0.0.459 und Vista und Kaspersky Anti-Virus 2010 9.0.0.463 unter XP Home Edition verifiziert. Ein Update zu Behebung des Fehlers gibt es noch nicht.
[Update]: Kaspersky hat den Fehler mit einen Signatur-Update behoben.
Siehe dazu auch:
(Daniel Bachfeld)
/
(dab)
English Version: DoS vulnerability in Kaspersky products
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-752789
Themen-Forum Schwachstellen
Mehr zum Thema Kaspersky DoS-Schwachstelle