F-Secure & WithSecure: Sicherheitslücke in Antivirenprogrammen

Mehrere Sicherheits-Programme von F-Secure und WithSecure können von Angreifern zum Absturz gebracht werden. Der Hersteller bietet bereits ein Update an.

Eine Sicherheitslücke in mehreren Produkten von F-Secure und dessen Business-Ableger WithSecure erlaubt es Angreifern offenbar, die Programme zum Absturz zu bringen. Das teilte das finnische Sicherheitsunternehmen WithSecure vor kurzem mit, wie "heise.de" auffiel.

Insgesamt wurden drei konkrete Lücken benannt. Alle wurden mit dem Risiko-Level "mittel" bewertet. Betroffen seien laut Unternehmenswebsite alle WithSecure Schutzprodukte für Endgeräte sowie F-Secure Linux Security (32-bit), F-Secure Linux Security (64-bit), F-Secure Atlant, F-Secure Internet Gatekeeper, WithSecure Cloud Protection for Salesforce und WithSecure Collaboration Protection.

Fehler wurden bislang nicht ausgenutzt

Zwei der Fehler sorgen dafür, dass ein Angreifer die Scanning-Engine zum Absturz bringen und damit temporär das Auffinden von Schadsoftware verhindern kann. Der dritte Fehler betrifft nur Endgerät-Produkte von WithSecure und erlaubt das Löschen lokaler Daten und das Umgehen der Schutzmaßnahmen – klappt aber nur bei lokalen Angriffen, bei denen der Angreifer bereits die Berechtigung zum Ausführen von Programmen hat.

Keine der drei Lücken sei laut Kenntnis des Sicherheitsunternehmens bereits ausgenutzt worden. Updates, die die Lücken schließen, seien zudem bereits automatisch ausgespielt worden. Nutzer, die schon länger kein Update ihres Sicherheitsprogramms zugelassen haben, sollten jetzt allerdings eilig eine Aktualisierung anstoßen.