Die Avast!-Virenscanner des tschechischen Unternehmens Alwil patzen beim Verarbeiten von chm-Dateien. Angreifer könnten Nutzern der Scanner beispielsweise mit präparierten E-Mails Schadcode unterschieben, der mit den Rechten des Benutzers ausgeführt wird, meldet der französische Sicherheitsdienstleister FrSIRT.
AnzeigeBetroffen sind Versionen bis einschließlich 4.7.827 der kostenlosen und der Professionell-Variante. In Avast! 4.7.844 schaltet Alwil einfach den chm-Entpacker ab. Dadurch erkennt der Scanner allerdings möglicherweise Schadcode in diesen Hilfe-Dateien nicht mehr. Betroffene Anwender sollten daher erwägen, bis zur sauberen Fehlerbeseitigung durch Alwil auf einen anderen Virenscanner umzusteigen.
Schwachstelle in Avast!-Virenscannern!
-
Heaven_69 -
4. Juni 2006 um 07:53 -
Erledigt
-
-
Etwas übertrieben, diese Mahnung, IMHO.
1. Ist mir noch ne ein CHM-Archiv begegnet
2. Weiß ich ja jetzt, dass ich die mit Vorsicht öffnen sollte
3. Ist das eigentlich immer so, weil ein Virenscanner per se »Schwachstellen« hat, nämlich alle Viren, die er nicht erkennt. -
Zitat von wupperbayer
Etwas übertrieben, diese Mahnung, IMHO.
1. Ist mir noch ne ein CHM-Archiv begegnet
Die sind öffters vorhanden als man denkt
Der 1A Bildsauger hat .chm Dateien.
Und auch der News-Reader xnews hat z.B. als Sprachdateien .chm...:AOD:...
-
Zitat von wupperbayer
»Schwachstellen« hat, nämlich alle Viren, die er nicht erkennt.
Ja.. aber es ist doch schon bitter, wenn du dir nen Virenscanner installierst, um dich vor viren zu schützen, und dann führt der schadcode aus, mutiert also selbst zur virenschleuder
-
So wie ich heavens Zitat verstehe, führt der Avast-Scanner die Viren nicht aus, sondern erkennt jediglich keine in .chm-Dateien. Ich sehe das nicht so kritisch, da man sich eh nie auf die Erkennung durch Antivirus-progamme verlassen sollte...
-
also so wie ich das verstanden hab geht das so: du bekommst nen mail mit ner chm-datei als anhang, der virenscanner entpackt die um sie zu überprüfen, verschluckt sich aber dann daran und führt den schadcode aus, der sich darin versteckt.
-
Du hast recht.
-
Zitat
Ich sehe das nicht so kritisch, da man sich eh nie auf die Erkennung durch Antivirus-progamme verlassen sollte...
Dem ist nichts hinzuzufügen,..., meine Unterstützung,...,
Oliver
