F-Secure alerta sobre vulnerabilidades críticas

O Grupo de Programação Segura da Universidade de Oulu criou uma coleção de arquivos que travam produtos provenientes de pelo menos 40 fornecedores. De acordo com o blog do diretor de pesquisa antivírus da F-Secure, Mikko Hyppönen, os produtos da empresa estão incluídos na lista.

As vulnerabilidades estão presentes na forma como os produtos respondem à arquivos danificados e foram descobertas por pesquisadores da Universidade de Oulu, na Finlândia.

Os produtos da F-Secure afetados incluem o F-Secure Internet Security 2008, F-Secure Antivírus 2008, F-Secure Mobile Antivírus para Windows Mobile 2003/5.0/6 e o F-Secure Antivírus para Linux 4.65 e versões anteriores, de acordo com um boletim de segurança da F-Secure. A exploração da vulnerabilidade pode resultar em execução remota de códigos. Os pesquisadores descobriram as vulnerabilidades em vários formatos de arquivo, incluindo ZIP.

"Nós consertamos os nossos produtos para resolver estas questões. Usuários domésticos receberão estas correções através do sistema normal de atualização e não será preciso fazer nada. No entanto, nós recomendamos que todos os administradores de sistema que utilizam nossos produtos certifiquem que todas as atualizações ou hotfixes foram aplicadas dentro de suas organizações"

A lista dos produtos afetados está aqui.

Fte.