Уязвимость в IOCTL драйвера Klin.sys

Вчера, 19.10.2006, компания iDefence Labs опубликовала информацию о существовании уязвимости в драйвере Klin.sys, посредством использования которой злоумышленник может захватить управление защищенным Антивирусом Касперского компьютером (см. подробное описание уязвимости на сайте iDefence Labs).

Уязвимости подвержены следующие продукты компании:

• Kaspersky Anti-Virus Personal 5.0
• Kaspersky Anti-Virus Personal Pro 5.0
• Kaspersky Anti-Virus 5.0 for Windows Workstations
• Kaspersky Anti-Virus 6.0
• Kaspersky Internet Security 6.0

«Лаборатория Касперского» была заранее оповещена о существовании этой уязвимости и еще неделю назад, 12.10.2006, выпустила обновленную версию драйвера Klin.sys, в которой данная уязвимость была устранена.

Исправленная версия драйвера Klin.sys доступна пользователям перечисленных выше продуктов компании через стандартный модуль обновления антивирусных баз. Для ликвидации описанной компанией iDefence Labs уязвимости достаточно один раз обновить антивирусные базы продукта с включённой опцией «Обновлять сетевые драйвера и сигнатуры атак» после 12 октября текущего года и перезагрузить защищенный Антивирусом Касперского компьютер.