Blogantivirus

No deja de llamar la atención este tipo de noticias en las que productos especialmente diseñados para proteger los equipos se ven afectados por vulnerabilidades, y en este caso de las críticas. En esta ocasión, el “agujero” en el antivirus de Trend Micro afecta a plataformas Linux y Windows, y puede ser explotado para tomar el control de la máquina o provocar denegaciones de servicio (DoS). Trend Micro ha respondido rápidamente con el parche de turno y con un comunicado reconociendo el problema, aunque puntualizan que aún no han detectado casos en los que se haya podido explotar la vulnerabilidad. Esto se podría conseguir mediante un fichero UPX (ultimate packer for executables) especialmente diseñado para la ocasión, de forma que provocaría un desbordamiento de memoria en el motor antivirus al intentar escanear el archivo.

Las configuraciones afectadas, según iDefense, serían:

Vía: eWeek