Уязвимости в Антивирусе Касперского: ложная тревога

Лаборатория Касперского прокомментировала появившуюся 12 сеньября на портале Rootkit.com информацию о нескольких уязвимостях в Антивирусе Касперского 7.0. Автор сведений не соизволил уведомить компанию о сделанных открытиях, поэтому Касперский только сейчас описал выявленные ошибки.

Первая ошибка оказалась следующей: "Из-за отсутствия проверки данных в части кода драйвера klif.sys исполнение на компьютере с работающим Антивирусом Касперского вредоносного кода может приводить к критической системной ошибке (BSOD)". Компания не расценивает уязвимость как опасную, так как ее нельзя использовать удаленно и получать какие-либо привилегии на компьютере пользователя, а значит вероятность появления эксплойтов ошибки равна нулю. Более того, код эксплуатации настолько устарел, что вскоре будет исключен из сигнатур Касперского.

Вторая уязвимость содержится в том, что "использование функции DuplicateHandle на потоках процессов антивируса, доступных в системном процессе csrss.exe, приводит к его остановке". Однако Касперский вообще не считает эту ошибку уязвимостью, так как "закрыть абсолютно все возможности вмешаться в работу антивируса в ОС Windows не представляется возможным", а решения безопасности Касперского обладают достаточной самозащитой от вредоносного кода. Тем не менее, для ошибки в обработке данных драйвером klif.sys Касперский в ноябре выпустит "заплатку".