Компания «Лаборатория Касперского», производитель систем защиты от вредоносного ПО, хакерских атак и спама, сообщает о выходе новой версии бесплатной программы Kaspersky Online Scanner, предназначенной для поиска вредоносных программ на компьютерах пользователей.

В Kaspersky Online Scanner версии 5.0.98.0 исправлена уязвимость высокой степени риска KLV07-09 (CVE-2007-3675). Недостаточный контроль входных параметров в ActiveX-компоненте Kaspersky Online Scanner в версии
5.0.93.1 и более ранних мог привести к переполнению буфера и, потенциально, дать злоумышленнику возможность удаленно запустить вредоносный код на компьютере пользователя.

Уязвимость была обнаружена Стивеном Фьюером из компании Harmony Security, сотрудничающей с компанией iDefense, специализирующейся в области электронной безопасности. "Лаборатория Касперского" благодарит специалистов Harmony Security и iDefence за своевременное предупреждение, позволившее устранить угрозу до того, как ею смогли воспользоваться злоумышленники.

"Лаборатория Касперского" настоятельно рекомендует всем пользователям Kaspersky Online Scanner установить новую версию приложения, которую можно найти по адресу www.kaspersky.com/kos/russian/kavwebscan.html.