Se ha detectado dos vulnerabilidades para algunos productos de la empresa  CA (Computer Associates ), las que permitirían ejecutar código arbitrario en los equipos que tengan instalado cualquiera de estos productos, CA Anti-Virus, CA ARCserve Backup, CA Protection Suites, CA Internet Security Suite, CA Network, entre otros.

El problema se suscita durante el procesamiento de analisis de archivos RAR especialmente manipulados para ocasionar un ataque DoS o ejecutar código arbitrario en el servidor, por ejemplo el ataque podría darse cuando el antivirus de esta empresa se disponga a analizar un archivo comprimido con la extensión RAR.

Por su parte la empresa ya ha publicado las actualizaciones respectivas y se recomienda actualizar lo más pronto posible, así mismo, le copiamos los enlaces desde donde podrá descargar las actualizaciones para todos los productos vulnerables.

Más información: Descarga de actualizaciónes