Neue Sicherheitslücken in Virenscannern

Der Sicherheitsdienstleister N.runs überprüft regelmässig Virenchecker auf Schwachstellen. Wie jede andere Software kann auch ein Antivirusprogramm Lücken aufweisen, und diese sind für Eindringlinge besonders interessant.
Eine kürzlich aufgespürte Lücke in Panda Antivirus ermöglicht über eine manipulierte EXE-Datei das Einschleusen von Schadcode. In Nod32 gab es mehrere Löcher mit CAB-, ASPACK- und FSG-Arvchiven. Wie üblich, gab n.runs diese Informationen erst öffentlich bekannt, nachdem die Hersteller die Probleme behoben hatten.
Zu Norman Antivirus hat n.runs allerdings einige Schwachstellen publiziert, die noch nicht behoben sind; dies vermutlich, weil sich Norman geweigert hat, selbst Informationen darüber zu veröffentlichen. Gefährlich ist bis auf Weiteres das Entpacken von LZH- und ACE-Archiven. Eine weitere Lücke im Zusammenhang mit Worddateien im DOC-Format ist behoben.