что такое уязвимость

Ответ от Марина Молодцова[гуру]
«Лаборатория Касперского» , ведущий разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о выпуске автопатча, исправляющего уязвимость KLV07-07 в драйвере Klif.sys, входящем в состав нескольких продуктов компании.

Информация о данной уязвимости, приводящей к системной ошибке, была опубликована авторами сайта ссылка.

Драйвер Klif.sys, предназначенный для защиты продукта от несанкционированного доступа и отключения злоумышленниками, вызывает ошибку при вызове одной из функций с неправильными параметрами. К сожалению, авторы ссылка нарушили все общепринятые в антивирусной индустрии стандарты, не обратившись в «Лабораторию Касперского» до публикации информации об этой уязвимости.

Хотя в сообщении на ссылка говорится, что «все попытки проинформировать «Лабораторию Касперского» были проигнорированы» , это совершенно не соответствует действительности – ни одного подобного обращения в компанию не было зарегистрировано.

Данная уязвимость распространяется на следующие продукты:

Kaspersky Internet Security 6.0/7.0
Антивирус Касперского 6.0/7.0
Антивирус Касперского 6.0 для Windows Workstation
Антивирус Касперского 6.0 для Windows Server
Эти продукты уязвимы только при запуске на таких операционных системах, как Windows NT, Windows 2000, Windows 2003 x86 и Windows XP x86. Продукты, запущенные на других ОС компании Microsoft, не подвержены этой уязвимости.

Данной уязвимости присвоен низкий уровень риска, потому что для ее вредоносного использования пользователь должен лично запустить ее на атакуемом компьютере. Использование уязвимости вызывает критическую ошибку (синий экран) , но не позволяет добиться больших прав для администрирования системы или удаленного контроля над компьютером.

Впоследствии исследователи с сайта matousec.com сообщили о наличии подобной уязвимости в нескольких других функциях, вызываемых драйвером klif.sys.

Уязвимости, описанные в обеих статьях, были исправлены в автоматически устанавливаемом патче «Лаборатории Касперского» , выпущенном 19 июля 2007 года.

Ответ от Cepera[гуру]
Программы которые могут заразится вирусами

Ответ от Ўрий Нагамов[мастер]
Уязвимость - это дыры в программах созданные для их наладки либо появившиеся в процессе разработки программ пригодные для несанкционированного доступа к компьютерудля их устранения необходимо своевременно устанавливать обновления программ и "заплатки" к ним

Ответ от 3 ответа[гуру]

Ответ от 3 ответа[гуру]