Vážná zranitelnost v ESET NOD32 pro Linux

Společnost ESET vydala důležitou aktualizaci, která ošetřuje vážnou zranitelnost nejenom v ESET NOD32 Antivirus pro Linux Desktop. Zranitelnost spočívá v chybě emulátoru, která umožňuje spustit libovolný kód v průběhu skenování. [NCKB].

26.6.2015 11:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[source]

A koho se ta chyba dotkla? To si někdo dává ESET na Linux?

[R]

Niektori ludia maju pocit, ze nainstalovanim stale beziaceho uzavreteho programu, ktory dalej stahuje veci z webu (podobnost s malwarom je ciste nahodna), sa bezpecnost systemu zvysi.

[Jendа]

Dává se to na mailservery a Samba servery. Ve zprávičce se píše o desktop verzi, ale jinde jsem četl že se to týká všech.

[http://www.abclinuxu.cz/Profile?action=login]

Podle odkazu se to týká hlavně úplně všech verzí.

[JojoP]

Aj ja mam na pc strojoch linux eset nod 32. Napriklad ked som riesil ludom web servre na ktorych mali clamav ktory nedokazal odhalit rozne php havede atd, tak prave tento eset to objavil a odporucam ho kazdemu. Mozno je to zbytocna zalezitost ale pomocna. Tiez jedna baba na recepcii ktora mala linux a chodila na facebook mala napadnutu cache javy vo svojom home adresari. Pre info nikto z nich neamal prava roota. Takze otazku ci treba alebo nie eset na linux, nech si zodpovie kazdy sam. Urcite odporucam na pc linux, linux mail a linux file servre. Jozef

[Jendа]

ktory nedokazal odhalit rozne php havede atd

Já na to většinou narazím tak že to začne posílat maily.

Tiez jedna baba na recepcii ktora mala linux a chodila na facebook mala napadnutu cache javy vo svojom home adresari.

WOW.

[Hans1024]

Nj, antivirus. To je jako kdybych sel opravovat jaderny reaktor a misto ochranneho obleku si s sebou vzal chlapka co me porad kucha nozem a tvrdi mi, ze vyrezava nadory...

[xm]

To je jako kdybych sel opravovat jaderny reaktor a misto ochranneho obleku si s sebou vzal chlapka co me porad kucha nozem a tvrdi mi, ze vyrezava nadory...

ROFL Tak geniální přirovnání jsem ještě jakživ neviděl, díky!

[AlYoSHA]

Ja som antivirak prirovnaval k situacii: Derava lodi na mori. A posadka namiesto zaplatania dier neustale vylieva vodu.

Náš administrátor shledal tento komentář závadným.

Vulgární

Zobrazit komentář

[Bill Gates]

Co je na tom komentu vulgarni ? :)

[Sten]

Hmm, který kód to asi tak zkouší v tom emulátoru…

[Lol Phirae]

A bude zas nějaký další sponzorovaný komiks?

http://www.itbiz.cz/komiks/sponzorovany-komiks-kryptik http://www.itbiz.cz/komiks/sponzorovany-komiks-skola-vola

[CiV]

Ve zprávičce chybí ten nejzajímavější odkaz, a to detailní rozbor chyby včetně postupu jejího zneužití přímo od jejích objevitelů z Google Project Zero.

[Jendа]

Vždycky mě překvapí jak se někdo kdovíjak dlouho páře s exploitem a potom ho neveřejně pošle výrobci aby to opravil. (když je cílem oprava, stačí u spolupracujících výrobců popis chyby)

[little.owl]

Kdovi jestli to neni snapshot z produkcniho kodu ... .