[exploit] Kaspersky KIS6 exploit melding. - Stoute bugs

vrijdag 12 januari 2007 15:11

Acties:

Verwijderd

Topicstarter

Ik heb vandaag een aantal keer deze melding gekregen onder het GoTen.

1/12/2007 3:09:49 PM Intrusion.Generic.format-string.exploit 213.239.154.36 TCP 1304

KIS: 6.0.1.411 a.b.c.
- Anti Hacker: Low
Firefox 2.0.0.1
XP SP2 alle updates

Vraag maar raak voor meer informatie.

Geen idee of het een forum of KIS fout is, en of er al topics over zijn.

[ Voor 11% gewijzigd door Verwijderd op 12-01-2007 15:12 ]

vrijdag 12 januari 2007 15:39

Acties:

Harm

Is het afhankelijk van de pagina's die je bekijkt? Oftewel: heb je het op bepaalde pagina's altijd en op andere pagina's nooit?

vrijdag 12 januari 2007 15:59

Acties:

Kees

Serveradmin / BOFH / DoC

wij scannen je niet, tenzij je op onze irc server komt, en dan scannen we vanaf een ander IP. Vanaf dit IP scannen wij niet.

In 99.9999% van dit soort gevallen is het stomweg de browser die een request naar onze webserver stuurt vanaf port 1304, en kaspersky zal dat dan zien als een foute poort oid en de connecite flaggen.
Ook de omschrijving is nogal.. generiek.. '"Iets ontdekt dat in het algemeen wel een hetzelfde zou kunnen zijn als een intrusion'

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan

vrijdag 12 januari 2007 18:24

Acties:

Verwijderd

Topicstarter

Harm schreef op vrijdag 12 januari 2007 @ 15:39:
Is het afhankelijk van de pagina's die je bekijkt? Oftewel: heb je het op bepaalde pagina's altijd en op andere pagina's nooit?

Het maakte helaas niet uit welke pagina ik bekeek. Het probleem is op het moment weg maar als het terug komt zal ik het zeker even posten.

Jullie IP kwam netjes in de lijst met "blocked hosts" te staan dus misschien hebben wel meer mensen er last van maar kunnen ze dit niet meer melden