Securepoint Security Solutions Support Forum

Moderator: Securepoint

 
Benutzeravatar
pascalm
Securepoint
Themen-Autor
Beiträge: 202
Registriert: Mi 05.02.2014, 14:28
Wohnort: Hamburg

Hinweis zu einer Sicherheitlücke im Updater

Do 12.10.2017, 09:44

Moin,

wir möchten Sie hiermit über eine gefundene Sicherheitslücke in unserem Produkt Securepoint Antivirus Pro informieren.

Ein unabhängiger Sicherheitsforscher hat diesen Exploit bei dem SecuriTeam Secure Disclosure-Programm von Beyond Security an unseren Partner IKARUS Security Software gemeldet. Die gefundene Schwachstelle kann genutzt werden, sodass ein Angreifer, auf betroffenen Systemen, unberechtigten Code ausführen kann.
Aktuell ist keine aktive Ausnutzung dieses Exploits bekannt. Um die Sicherheit unserer Software und der Kundensysteme zu gewährleisten, empfehlen wir daher umgehend ein Update auf die neueste Version unserer Software durchzuführen.

Bitte leiten Sie diese Informationen auch an die verantwortlichen Personen in Ihrem Unternehmen weiter, damit überprüft wird ob der Client aktuell ist.

Die genauen Details entnehmen Sie bitte dem folgenden technischen Steckbrief:

Zusammenfassung:
Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung wurde in unserem Securepoint Antivirus Pro für Windows gefunden. Das Problem betrifft den Aktualisierungsprozess von Binärdateien (ausführbare Module).

Schweregrad: Kritisch
Die erfolgreiche Ausnutzung dieses Problems würde es einem Angreifer ermöglichen, Code auf dem Clientcomputer mit erhöhten Rechten aus der Ferne auszuführen.

Betroffene Produkte:
Securepoint Antivirus Pro mit Updater Version <= 1.5.90

Verfügbare Updates:
Updater Versionen> = 1.5.91

Wir empfehlen dringend das im Securepoint Antivirus Pro Client unter Support -> Versionsinformationen oder über das AV Dashboard zu überprüfen, ob der Client das Update bereits erhalten hat.
Mit freundlichen Grüßen

Pascal Mitsching
Support Manager
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
http://www.securepoint.de

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast