ATTENZIONE: PER TUTTI QUELLI CHE HANNO NOD32 ANTIVIRUS

[sasa69]

é uscita la v2.70.39. versione italiana
in italiano
24.maggio 2007

ATTENZIONE E' DA SCARICARE IMMEDIATAMENTE PERCHE' TUTTE LE VERSIONI PRECEDENTI ERANO AFFETTI DA 2 BUG RITENUTI GRAVISSIMI

_http://download1.eset.com/eval/win/v2/nentitst.exe

nod32 x win2000/2003/xp/32-bit/64-bit/vista trial

Advisory ID : FrSIRT/ADV-2007-1911
CVE ID : GENERIC-MAP-NOMATCH
Rated as : Critical
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2007-05-22
Two vulnerabilities have been identified in ESET NOD32 AntiVirus, which could be exploited by attackers or malware to cause a denial of service or take complete control of an affected system. These issues are caused by stack overflow errors when handling files with a specially crafted path name, which could be exploited by attackers to execute arbitrary commands by tricking a vulnerable application into scanning a specially crafted file.

Affected Products

ESET NOD32 AntiVirus versions 2.x
ESET NOD32 AntiVirus versions 1.x

prego i moderatori di mettere in evidenza questo post in quanto tutti i nod esistenti hanno la presenza di 2 falle gravi ed abbisognano urgentemente della nuova versione
grazie

[keopexvi]

Scusate, qualcuno ha provato questo aggiornamento?
NOD32 ha veramente questi 2 bug-errori gravi...?
io non lo uso ma ho amici che l'adoperano e quindi...

[harman]

Davvero non capisco la preoccupazione e l'allarmismo, Secunia ritiene queste vulnerabilità Moderatamente Critiche perciò in fondo nulla di trascendentale o di catastrofico.
Per fare un esempio nella homepage di Secunia son segnalate vulnerabilità Altamente critiche (più gravi di quella relativa a Nod) che riguardano risperttivamente Symantec, IE ed Opera

Perciò si aggiorna il prodotto e finisce lì

[sasa69]

Inviato da harman

Davvero non capisco la preoccupazione e l'allarmismo, Secunia ritiene queste vulnerabilità Moderatamente Critiche perciò in fondo nulla di trascendentale o di catastrofico.
Per fare un esempio nella homepage di Secunia son segnalate vulnerabilità Altamente critiche (più gravi di quella relativa a Nod) che riguardano risperttivamente Symantec, IE ed Opera

Perciò si aggiorna il prodotto e finisce lì

http://www.frsirt.com/english/advisories/2007/1911

http://punto-informatico.it/p.aspx?id=1999457&r=PI

questi invece sono altri esempi, dipende dai punti di vista

[il monco]

Ragazzi, due bug "gravissimi", no non sono gravi, si sono gravi...Io dico una cosa: buttate via gli antivirus che servono a poco (se non nulla), solo a rallentare il vostro pc! Io non li uso e non mi è successo mai nulla, chissà forse sono fortunato , comunque se proprio volete, fate una scansione ogni tanto con un antivirus qualsiasi e mai dico mai usate le real time protection. Quanto ai bug lasciateli alle case produttrici che voglio vendere, vendere, vendere...

[harman]

buttate via gli antivirus che servono a poco (se non nulla)

Diciamo che è una soluzione impraticabile per la quasi totalità degli utenti Windows