A rischio certi antivirus McAfee

Scoperta una falla nel motore di scansione antivirus di McAfee che potrebbe essere sfruttata dai cracker per penetrare sui PC degli utenti. Nessun problema per chi ha aggiornato i software.

Un componente alla base di molti software antivirus venduti da McAfee contiene una vulnerabilità che, in certe circostanze, può mettere a serio rischio la sicurezza di un computer.

Il problema è causato da un bug nel motore di scansione antivirus di McAfee, e per la precisione nel codice che si occupa di decodificare i file compressi in formato LHA. Secunia, che ha classificato il livello di pericolosità della falla come "highly critical", ha spiegato che il baco "può essere sfruttato per generare un buffer overflow creando un file LHA fatto in un certo modo".

Il problema interessa un lungo elenco di prodotti firmati McAfee, dagli antivirus consumer VirusScan agli antivirus lato server GroupShield. In una nota, McAfee ha tuttavia spiegato che le versioni vulnerabili del proprio motore antivirus sono state sostituite con una versione corretta, l'attuale 4400, già a partire dallo scorso dicembre: dovrebbero dunque essere al riparo da sorprese coloro che, in questo arco di tempo, si sono avvalsi della funzionalità di aggiornamento automatico inclusa in tutti gli antivirus della storica società americana.....

...continua la news tratta da Punto-Informatico.it