Avast Antivirus, hem kurumsal hem de bireysel kullanıcılara kapsamlı bir ağ güvenliği çzümü sunan yaygın bir yazılımdır. Hemen her gün kullanıcılarına yeni program ve veritabanı güncellemeleri duyuran yazılımda geçtiğimiz günlerde çok ciddi sonuçlar doğurabilecek bir açıklık ile karşılaşıldı. Kaynak:Security Focus Seviye: Acil Bildiri Sürümü:- Açıklanma Zamanı:17.04.2009 Yenilenme Zamanı:20.04.2009 Etkilenen Sistemler:Avast! Net. Purum 0Avast! Avast! WHS Edition 0Avast! Avast! U3 Edition 0Avast! Avast! Pro Family pack 0Avast! Avast! Mac Edition 0Avast! Avast! Linux Home Edition 1.0.8Avast! Avast! Linux Home Edition 1.0.5Avast! Avast! Linux Home Edition 1.0.5Avast! Avast! for PDA 0Avast! Avast! for Linux/Unix Server 0Avast! Avast! Distributed Network Manager 0Avast! Avast! 4 SMTP Server Edition 0Avast! Avast! 4 SharePoint Server Edition 0Avast! Avast! 4 Server Edition Plug-ins 0Avast! Avast! 4 Lotus Domino Edition 0Avast! Avast! 4 ISA Server Edition 0Avast! Avast! 4 Exchange Server Edition 0Avast! Avast! 4 BART CD 0Avast! Antivirus Server Edition 4.7.726Avast! Antivirus Server Edition 4.7.676Avast! Antivirus Server Edition 4.7.660Avast! Antivirus Server Edition 4.6.566Avast! Antivirus Server Edition 4.6.489Avast! Antivirus Server Edition 4.6.460Avast! Antivirus Professional Edition 4.8.1169Avast! Antivirus Professional Edition 4.7.1098Avast! Antivirus Professional Edition 4.7.1043Avast! Antivirus Professional Edition 4.7.844Avast! Antivirus Professional Edition 4.7.827Avast! Antivirus Professional Edition 4.6.691Avast! Antivirus Professional Edition 4.6.665Avast! Antivirus Professional Edition 4.6.652Avast! Antivirus Professional Edition 4.6.603Avast! Antivirus Professional Edition 4.6Avast! Antivirus Professional Edition 4.0Avast! Antivirus Managed Client 4.7.700Avast! Antivirus Managed Client 4.7.652Avast! Antivirus Managed Client 4.6.394Avast! Antivirus Managed ClientAvast! Antivirus Home Edition 4.8.1335Avast! Antivirus Home Edition 4.8.1169Avast! Antivirus Home Edition 4.7.1098Avast! Antivirus Home Edition 4.7.1043Avast! Antivirus Home Edition 4.7.869Avast! Antivirus Home Edition 4.7.844Avast! Antivirus Home Edition 4.7.827Avast! Antivirus Home Edition 4.6.691Avast! Antivirus Home Edition 4.6.691Avast! Antivirus Home Edition 4.6.665Avast! Antivirus Home Edition 4.6.655Avast! Antivirus Home Edition 4.6.652Avast! Antivirus Home Edition 4.6Avast! Antivirus Home Edition 4.0 CVE:- BID:34578 Referanslar:Security Focus http://www.securityfocus.com/bid/34578/info Thierry Zoller kişisel blogu -2http://blog.zoller. lu/2009/04/case-for-av-bypassesevasions.html http://blog.zoller. lu/2009/04/release-mode-forced-release-vendor-has.html Üretici Ana Sayfası -5http://www.avast.com/ Yazar :Thierry Zoller Açıklama:Avast Antivirus, hem kurumsal hem de bireysel kullanıcılara kapsamlı bir ağ güvenliği çzümü sunan yaygın bir yazılımdır. Hemen her gün kullanıcılarına yeni program ve veritabanı güncellemeleri duyuran yazılımda geçtiğimiz günlerde çok ciddi sonuçlar doğurabilecek bir açıklık ile karşılaşıldı. Normal çalışma dngüsünde tarama motoru dosyayı mantıksal ve yazılımsal açıdan inceler. Bahsedilen açıklıkta bu iki inceleme süreci atlatılır ve dosya doğal haliyle sürece devam eder. Bu bypass durumunu en kolay gerçekleme yolu bilinçli olarak hazırlanmış arşiv dosyalarıdır Etki:Antivirüs taramasının atlatılması Çzüm:Şu anlık bir yama ya da güncelleme yayınlanmamıştır. Uygulamayı kullanan kurumların, açıklık barındıran versiyonları için Avast ile irtibata geçmesini ve acil çzüm nerileri talep etmelerini neriyoruz