Kritische Sicherheitsanfälligkeit bei Bitdefender Onlinsecanner v 8.0

Einem Angreifer ist es möglich durch einen Fehler in der Scan-Engine des beliebten Bitdefender-Onlinescanners schädlichen Code auf dem Rechner auszuführen bis hin zu DoS

Vor einem Onlinescan wird ein Active-X Element, die OScan.ocx, auf dem Rechner installiert, das nicht nur die Benutzeroberfläche für den Scanner bereitstellt, sondern auch für das Managment der Scan-Einstellungen benötigt wird.

Bitdefender hat unterdessen die neue Version Oscan82.ocxin seinem Onlinescanner implementiert.
Allen Usern, die bisher den Bitdefender Onlinescanner in Anspruch genommen hatten, sind hiermit aufgerufen die alten Aktive-X Elemente Oscan80.ocx bzw. Oscan81.ocx auf Ihren Rechnern zu löschen oder einen erneuten Onlinescan durchzuführen.

Hierbei wird automatisch die neue Oscan82.ocx installiert, die alten Aktive-X Elemente verbleiben dabei zwar auf dem Rechner, stellen aber keine Gefahr mehr für den Anwender dar!

Wer die Sicherheitsmeldung im Original [ Englisch ] und im Detail nachlesen möchte, kann dies bei Bugtraq tun.

saludos
gnarff