Dos vulnerabilidades han sido identificadas en ESET NOD32 Antivirus, las cuáles puede ser explotadas cuando el antivirus intenta borrar, desinfectar o renombrar un malware en un directorio especialmente creado.

Estas vulnerabilidades pueden llegar a permitir la ejecución local o remota de código.

Son afectadas las versiones de NOD32 anteriores a la 2.70.37.

Ambas vulnerabilidades fueron reportadas privadamente a ESET y su descubridor no ha hecho público los detalles de la misma.

ESET corrigió estos problemas en la versión 2.70.39 (ya disponible para descarga manual).

La posibilidad de que un malware explote estas vulnerabilidades es mínima, debido a las condiciones que deben cumplirse para que un ataque sea exitoso. Ningún caso ha sido reportado al momento de publicarse ésta alerta.


Solución:

Los usuarios en idioma español deberán actualizarse a la versión 2.70.39, descargándola e instalándola sobre la versión actual. Los usuarios registrados podrán utilizar sus mismos datos de usuario y contraseña.

Evaluación 30 días:
http://www.nod32.com.uy/descargas/evaluacion.html

Versión para usuarios registrados:
http://www.nod32.com.uy/descargas/index.html


Referencias:

NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities
http://www.inkatel.com/wp-content/uploads/2007/05/Advisory.txt

FUENTE

Acabo de instalarlo hace dos días y ya tengo que cambiar la versión :beta:

Gracias osckblz2!

Bueno, afortunadamente ya fue corregido, sobre todo por q' yo usaba la version 2.5 :P? gracias por la noticia ^^