Злоумышленники могут вывести из строя компьютер на Windows, послав антивирусу Касперского 2013 года сетевой пакет в формате IPv6 с заголовком длиннее обычного.
Баг обнаружил независимый исследователь Марк Хойзе (Marc Heuse). Ошибка приводит к полному зависанию Windows: компьютер перестает отвечать на команды, хотя ни сообщение об ошибке, ни экран смерти не появляется.
Единственное решение проблемы – удалить поврежденную часть антивирусной программы или полностью деинсталлировать ее, сообщил специалист в посте на форуме Full Disclosure. По словам Хойзе, он отсылал в «Лабораторию Касперского» сообщение о баге два раза – 21 января и 14 февраля – но так и не получил никакого ответа от компании. На этот раз в «Лаборатории Касперского» признали наличие бага, сославшись на некорректную работу одного из системных драйверов. Компания выпустила патч, который можно получить, обратившись в службу поддержки по электронной почте. Вскоре выйдет также автоматическое обновление для Kaspersky Internet Security 2013, которое исправит баг.
«Хотя Лаборатория Касперского признает существование бага, компания подчеркивает, что никакой угрозы вредоносных действий по отношению к пользователям ПК, столкнувшимся с этой редкой проблемой, не было выявлено», - говорится в заявлении производителя антивирусного ПО.