«Лаборатория Касперского» закрыла уязвимость программы Kaspersky Embedded Systems Security, которая была обнаружена компанией Embedi.

Эксплуатация уязвимости драйвера позволяла максимально повысить привилегии исполнения для процесса, запущенного под непривилегированным пользователем.

Чтобы закрыть уязвимость, установите критическое обновление Core 4 (KB13864).

Мы благодарим Embedi за оповещение об уязвимости.

Критическое исправление Core 4 (KB13864) содержит следующие доработки:

Базовые функции

Исправлена ошибка, приводившая к аварийному завершению антивирусной службы на запуске при отсутствии соединения с драйвером.

Интеграция с Kaspersky Security Center

• Реализована возможность запуска групповых задач с помощью утилиты командной строки.
• Исправлены ошибки, приводившие к аварийному завершению службы Агента администрирования.
• Исправлены ошибки, приводившие к некорректному обновлению программы через Сервер администрирования до версии 2.0 при активной защите паролем.
• Исправлены причины избыточного потребления ресурсов процессора Агентом администрирования при установке программы в конфигурации «no-av-bases».

Контроль запуска программ

• Оптимизирована функциональность контроля распространения ПО: исправлены ошибки применения правил контроля пакетов установки при распространении ПО через SCCM и BITS.
• Оптимизирован алгоритм распознавания исполняемых файлов при автоматической генерации разрешающих правил. После применения исправления, программа распознает большее количество скриптовых расширений файлов, в том числе IME и COM.

Ограничение ответственности 

Ввиду технических ограничений частное исправление не может быть подвергнуто полному циклу тестирования для соблюдения качества программного обеспечения. АО "Лаборатория Касперского" явно отказывается от каких-либо гарантий по качеству работы и функциональности частного исправления. Если явно не указано иное, частные исправления покрываются Лицензионным соглашением (EULA), в рамках которого распространяется продукт, в частности применимо следующее ограничение ответственности В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСКАЕМОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, ПРАВООБЛАДАТЕЛЬ И/ИЛИ ЕГО ПАРТНЕРЫ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА КАКИЕ-ЛИБО УБЫТКИ И/ИЛИ УЩЕРБ (В ТОМ ЧИСЛЕ УБЫТКИ В СВЯЗИ С НЕДОПОЛУЧЕННОЙ КОММЕРЧЕСКОЙ ПРИБЫЛЬЮ, ПРЕРЫВАНИЕМ ДЕЯТЕЛЬНОСТИ, УТРАТОЙ ИНФОРМАЦИИ ИЛИ ИНОЙ ИМУЩЕСТВЕННЫЙ УЩЕРБ), ВОЗНИКАЮЩИЕ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ ИЛИ НЕВОЗМОЖНОСТЬЮ ИСПОЛЬЗОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ДАЖЕ ЕСЛИ ПРАВООБЛАДАТЕЛЬ И ЕГО ПАРТНЕРЫ БЫЛИ УВЕДОМЛЕНЫ О ВОЗМОЖНОМ ВОЗНИКНОВЕНИИ ТАКИХ УБЫТКОВ И/ИЛИ УЩЕРБА. ЗАГРУЗИВ И УСТАНОВИВ ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ, ПОЛЬЗОВАТЕЛЬ ПОДТВЕРЖДАЕТ, ЧТО ОЗНАКОМИЛСЯ С ДАННЫМИ ПРИМЕЧАНИЯМИ, СООТВЕТСТВУЮЩИМ ЛИЦЕНЗИОННЫМ СОГЛАШЕНИЕМ И УВЕДОМЛЕН О ВОЗМОЖНЫХ РИСКАХ.

Если частное исправление не помогло, обратитесь в техническую поддержку.