.:: Securnetwork.net Blog - Massimo Rabbi ::.

Layered Defense, società di ricerca nel campo della sicurezza, ha segnalato una vulnerabilità in F-Secure Client Security.
Il bug consente ad utenti locali di portare a termine con successo per lo meno attacchi di tipo Denial of Service.
C’è inoltre la possibilità più grave che l’attacco si traduca in un escalation di privilegi.
La vulnerabilità è dovuta ad un parsing errato del formato delle stringhe nel campo del nome del management server.
Inserendo una stringa elaborata ad arte nel campo server name, un utente è in grado di leggere e scrivere zone di memoria in maniera arbitraria.
La versione interessata dal problema è F-Secure Client Security 6.02.
La società ha già rilasciato un hotfix che risolve il problema e che è scaricabile direttamente da qui.
Link: Security Advisory su Layered Defense