Wie der Security-Experte LS Experts (LSE) meldet, ist der Virenscanner Avira Antivir von einer Sicherheitslücke betroffen, bei der Angreifer mithilfe spezieller PDFs die Scanner-Engine lahmlegen können.
Anwender von Avira Antvir sollten schnellstmöglichst auf die aktualisierte Version der Antiviren-Engine umstellen. CVE-2013-4602 beschreibt den Fehler, eine neue Version behebt dass Problem, das die LS Experts vor nicht mal einer Woche entdeckt hatten.
Böse PDFs sorgen für DOS
Dabei kann ein entfernter Angreifer mithilfe maßgeschneiderter PDFs die Scanner-Engine beispielsweise eines Mailservers in eine Endlosschleife versetzen und so verhindern, dass Mails mit bösartigen Anhängen vom Server erkannt werden. Auch eine vollständige DOS-Attacke ist auf diese Art denkbar, schreiben die LSE Experts in ihrem Advisory.





Anzeige von AVIRA: Bei dem Versuch, das Internet Update zu starten,ist folgender Fehler aufgetreten:Der Zugriff wurde verweigert