Se reporta una vulnerabilidad en eTrust Antivirus 7.x para
Windows NT/2000/XP que permite que archivos ZIP con virus no
sean detectados.
El motor de escaneo no maneja correctamente los archivos ZIP
que contienen archivos protegidos con clave. El problema es
que dicho motor no examina los archivos restantes luego que
un archivo protegido por clave ha sido escaneado, lo cual
puede permitir que un archivo infectado no sea detectado.
Ejemplo: si un archivo ZIP contiene un archivo protegido por
clave y uno infectado, luego de examinar el protegido, eTrust
no revisará el que tiene virus.
La solución es aplicar este parche para nivel 0302 (Build
139) o superior.
ftp://ftp.ca.com/pub/unicenter/eTrust/AntiVirus/7.0/nt/qo5056
3/QO50563.exe
ftp://ftp.ca.com/pub/unicenter/eTrust/AntiVirus/7.0/nt/qo5056
3/QO50563.CAZ
Este fallo fue reportado por el fabricante.
Mas información:
http://support.ca.com/Download/patches/ilitnt/QO50563.html
Publicado en:
http://secunia.com/advisories/10874/
(c) Video Soft – http://www.videosoft.net.uy
(c) VSAntivirus – http://www.vsantivirus.com