Kaspersky 백신, 손상된 CAB 파일에 보안 문제

2005-10-05 10:23
최광수 前 기자 press@bodnara.co.kr

백신 프로그램으로 Kaspersky를 사용하고 있는 유저라면 이번주에 주의를 해야 할 것으로 보인다. 보안 연구가인 Alex Wheeler에 의해 밝혀진 이 문제는 Kaspersky가 손상된 CAB 압축파일을 스캔하면서 힙 오버플로우가 발생하는 것이다.

이 보안 문제를 악용하면 손상된 CAB 파일을 이용하여 특정 코드를 실행시킬 수 있게 된다.

Kaspersky 버젼 5.0 사용자들이 위험에 노출된 것은 확인 되었고, Kaspersky 엔진을 채용한 다른 백신 프로그램도 영향을 받을 수 있다. 하지만 엔진을 빌려 쓰는 서드파티 백신 프로그램들은 대부분 구버젼 엔진을 탑재하고 있기에 이 위험에 노출되지 않으며, Kaspersky 4.5 버젼 사용자 역시 위험하지 않다.

러시아의 Kaspersky 개발자는 10월 5일자 (오늘) 업데이트로 이 문제를 수정할 예정이다.

이 기사의 의견 보기

valkyrie (ID)

/ 05-10-05 11:04/ 신고

보안관련 프로그램에서 보안상의 오류가 있다는 것은 참 아이러니하군요...;;;

mygirl2 (ID)

/ 05-10-05 12:46/ 신고

v3 씁니다. 전 안철수를 v2 때부터 썼죠. 닥터바이러스던가...무슨 책사니까 번들로 들어있었죠. 90년도였죠.

moone81 (ID) / 05-10-05 14:03/ 신고

세계최고의 백신도 삽질하는군요;

1004image (ID) / 05-10-05 16:26/ 신고

저도 V3사용합니다.
예전 도스시절부터 사용했었는데..
바이러스로인한 피해는 없었습니다.
V3가 안좋다고 하시는분들 많으시지만 전 괜찮게 생각하는 편입니다.

makesound (ID) / 05-10-05 19:27/ 신고

Kaspersky..잘 써먹는데..그나마 고쳐서 나온다니 다행..

netage00 (ID) / 05-10-06 1:34/ 신고

얼마전까지 f-prot 쓰다가 이번에 NOD32로 갈아타서...

gracephose (ID) / 05-10-06 10:44/ 신고

v3가 가장 편안듯, 좋기도하고

blasty (ID)

/ 05-10-09 9:47/ 신고

전 바이로봇이 가볍고 좋더군요^^

ronaya (ID)

/ 05-10-09 10:04/ 신고

역시 V3가 좋죠.

닉네임

비회원

보드나라 많이 본 뉴스

애플, 중국 CXMT 및 YMTC와 메모리 공급 협력 검토?

아크 A 시리즈도 OK, 인텔 XeSS MFG 지원 확대 드라이버 배포

파이슨 CEO, 메모리 부족 상황에 저가 업체 도산 가능성 지적

보드나라 많이 본 기사

오늘의 AMD는 한 단계 더 진화한다, AMD 라이젠 7 9850X3D

성능과 튜닝 잡은 실속있는 타워형 쿨러,ALSEYE Q120S Plus

보드나라 최신 기사

[10/05] 넥슨, 패트릭 쇠더룬드 회장(Executive Chairman) 선임

[10/05] 오버워치, 1시즌 '정복' 호평 속 특별 게임 내 이벤트 진행!

[10/05] 서린씨앤아이, 일러스타 페스 10 예스톤 부스에 협찬 및 이벤트 진행

[10/05] 웹젠 R2, 오리지널 리부트 서버 캐릭터명 선점 이벤트 진행

[10/05] 엔비디아, 지포스 RTX RTX GPU DGX 스파크에서 오픈클로 로컬 실행 지원

[10/05] 멘딕스-JB금융그룹, New Tech+비즈니스 경진대회 성료

[10/05] 메모리 확보 전쟁 시대에 비싼 메모리에 대처하는 시장 이야기, 램버스 [PC흥망사 17-1]

[10/05] 님블뉴런 '이터널 리턴', 전세계 2,700만장 이상 판매된 ‘페르소나’ 시리즈 최신 타이틀 ‘페르소나5 더 로열‘과 콜라보 진행

[10/05] ‘초월의 소환서’ 획득 도전! 컴투스 ‘서머너즈 워’, 미션 이벤트 실시

[10/05] ipTIME, 와이파이6 지원 크래들 일체형 공유기 AX3004R 출시

[10/05] 각성 진화 전략 RPG ‘DX: 각성자들’, 3월 5일로 출시 일정 확정

[10/05] 폭스바겐코리아, 2026년 ‘Feel & Drive’ 시승 캠페인 전개

[10/05] 사로아시스 스튜디오, 신작 ‘페이트 트리거’ 스팀 넥스트 페스트 참가.. 플레이 테스트 돌입

[10/05] ‘명조:워더링 웨이브’, 명조 X 컴포즈커피 세미팝업 정식 오픈

[10/05] 컴투스홀딩스, 서울디지텍고등학교와 게임 및 디지털 인재 양성 위한 업무협약 체결

[10/05] 덱빌딩 로그라이트 신작 '덱랜드', 스팀 넥스트 페스트 참가! 최신 데모 공개 예정!

[10/05] 전력 한계와 전압 낮춘 지포스 RTX 5090서도 커넥터 번 이슈 발생

[10/05] 구글, 추론 성능 두 배 향상된 제미나이 3.1 프로 출시

[10/05] WD, 전문 콘텐츠 크리에이터용 스토리지 포트폴리오 G-DRIVE 브랜드로 통합

[10/05] 서린씨앤아이, 써멀라이트 120mm 쿨링팬 TL-S12-S ARGB 벌크 모델 출시

로그인 | 이 페이지의 PC버전