Sikkerhedshuller i antivirussoftware

Sikkerhedsforskere har fundet huller i NOD32, Norman og Panda Antivirus.

Der er huller i hele sortimentet af antivirusprodukter fra de tre udviklere.

Hullet i NOD32 er blevet lukket med den nyeste opdatering til version 2.2289. Det bestod af tre forskellige fejl, der alle har det til fælles, at arkiv-filer af forskellig slags kan få progammet til at kokse. Det drejer som om CAB-filer, som bruges af Microsoft, Aspack og FSG-arkivfiler.

I Norman Antivirus er det også arkivfiler der forårsager problemer. Men også Word-dokumenter. LZH og ACE-filer kan bruges til at crashe Norman med, med et buffer overflow. Der er endnu ingen rettelser.

Derudover har programmet problemer med at håndtere DOC-filer. Med specialkonstruerede dokumenter er det muligt at crashe programmet, eller smugle malware forbi scanneren. Det hul skulle dog være blevet rettet i den nyeste version.

Panda Antivirus går heller ikke ram forbi. Her kan en fejl i håndteringen af EXE-filer lave et buffer overflow. Fejlen er rettet.

Mere om samme emne

Netcompany A/S

Network Engineer

Nordjylland

Netcompany A/S

Managing Architect

Københavnsområdet

Zealand – Sjællands Erhvervsakademi S/I

Fagligt stærk leder af IT-afdelingen

Region Sjælland

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Klampenborg

Digitaliseringen skaber muligheder – og sårbarheder. Beredskab er løsningen.

Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

Sikkerhed | Klampenborg

Årets CISO 2025

Danmarks stærkeste program om cybersikkerhed. Mød finalisterne til Årets CISO 2025, hør aktuelle oplæg og få skarpe indsigter i sikkerhed, systemer og ledelse. Tilmeld dig og bliv opdateret på it-sikkerhed i praksis.

Andre events | København

Executive Conversations: Når geopolitisk usikkerhed udfordrer Danmarks digitale suverænitet

Geopolitisk usikkerhed og værdikonflikter mellem USA og Europa rammer nu direkte den danske it-dagsorden. Få indsigt i konsekvenserne – og hvordan du minimerer risikoen i en ny teknologisk virkelighed.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

Alexander Bendix

Norriq Danmark A/S

Netip A/S har pr. 19. august 2025 ansat Carl Severin Degn Nørlyng som IT-Supporterelev ved afd. Thisted og afd. Herlev. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

Netip A/S har pr. 1. september 2025 ansat Caroline Harkjær Bach som Business Controller ved netIP's kontor i Thisted. Hun er uddannet med en kandidat i erhvervsøkonomi med speciale i organisation, strategi og ledelse. Nyt job