德国网络安全局警告卡巴斯基杀毒软件存在安全缺陷

法国网络信息安全组织BSI就卡巴斯基电脑杀毒软件的网络安全问题传出警示，提议客户尽早安裝最新消息补丁下载。尽管该提议不包含应用场景该缺点将会黑客攻击的一切详情，但BSI警示说，网络黑客只需向其总体目标上传包括珍品文档的故意电子邮箱，在一些状况下，以至于不用开启该文档。

BSI警示的网络安全问题序号为CVE-2021年-8285中，实际上是卡巴斯基上月修补的。这一难题容许在易受攻击的电脑远程控制实行随意编码，卡巴斯基说，只能4月4日以前公布的含有病毒防护数据库查询的系统软件才会遭受危害。

7a6149b3f26ec68

现阶段漏洞补丁早已根据卡巴斯基商品的内嵌系统更新公布，因而要是开启自动升级，客户机器设备应当是安全性的。卡巴斯基在5月8日公布的这份咨询报告之中表达：“Kaspersky试验室在其商品中修补了1个安全隐患CVE-2021年-8285，将会容许第三方平台以系统软件管理权限远程控制实行客户Pc上的随意编码。安全性修补程序流程于2021年年4月4日根据商品升级布署到卡巴斯基试验室手机客户端。”

卡巴斯基表达，从技术上讲，全部含有病毒防护数据库查询的卡巴斯基商品都是遭受该系统漏洞的危害。该系统漏洞与电脑操作系统版本号不相干，因而全部Windows版本号都是遭受危害。此难题被分类为应用场景堆的缓冲区溢出系统漏洞。 Js文档扫描仪期内的运行内存毁坏将会造成在客户电脑实行随意编码。