安全研究
安全漏洞
多个卡巴斯基产品信息泄露漏洞(CVE-2019-8286)
发布日期:2019-08-01
更新日期:2019-08-01
受影响系统:Kaspersky Labs Kaspersky Antivirus 2019
Kaspersky Labs Kaspersky Internet Security 2019
Kaspersky Labs Kaspersky Total Security 2019
不受影响系统:Kaspersky Labs Kaspersky Antivirus 2019 Patch F
Kaspersky Labs Kaspersky Internet Security 2019 Patch F
Kaspersky Labs Kaspersky Total Security 2019 Patch F
描述:
BUGTRAQ ID:
109300
CVE(CAN) ID:
CVE-2019-8286
Kaspersky Anti-Virus等都是俄罗斯Kaspersky实验室开发的一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。
Kaspersky Anti-Virus、Kaspersky Internet Security、Kaspersky Total Security 2019及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞强迫受害者访问特制的页面(如通过点击网络钓鱼链接)泄露唯一的产品ID。
<*来源:Ronald Eikenberg
链接:
https://support.kaspersky.com/general/vulnerability.aspx?el=12430#080719
*>
建议:
厂商补丁:
Kaspersky Labs
--------------
Kaspersky Labs已经为此发布了一个安全公告(CVE-2019-8286)以及相应补丁:
CVE-2019-8286:Kaspersky Advisory issued on 11th July, 2019
链接:
https://support.kaspersky.com/general/vulnerability.aspx?el=12430#080719
补丁下载:
浏览次数:2337
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |