美国东部时间10月4日（北京时间10月5日）据海外媒体的最新报道，安全软件公司卡巴斯基实验室在周二证实，该公司出品的杀毒软件中可能存在一严重漏洞。卡巴斯基实验室同时表示，该公司将在周三正式发布针对该漏洞的永久性补丁。
总部设在莫斯科的卡巴斯基实验室称，该公司在上周已向用户提供了一份初步的保护措施。该公司在发布的声明中称，该漏洞主要存在于针对微软windows操作系统版本的产品。而且，尽管该公司将存有漏洞的技术提供给了第三方，但大多数使用卡巴斯基代码的合作伙伴产品都不会受到影响。据悉，受影响的产品包括：卡巴斯基单机个人版5.0版本；卡巴斯基单机专业版5.0版本；卡巴斯基windows工作站5.0版本；卡巴斯基服务器版5.0版本和卡巴斯基单机个人安全组件1.1版本。
“法国安全事故反应小组”的安全研究人员阿历克斯·威勒在周一发出警告称，卡巴斯基实验室的反病毒软件存在一处“严重”漏洞，攻击者可以用来控制计算机系统。威勒说，问题处在“卡巴斯基”反病毒图书馆，这可能影响多个卡巴斯基产品，因为该图书馆使用的既有消费者软件也有公司软件。使用卡巴斯基反病毒技术的第三方也有可能受到攻击。攻击者利用这处堆积溢出漏洞，发送一份畸形的cab文件，如果卡巴斯基反病毒扫描器接收此文件，它就会进入系统。
卡巴斯基北美地区运营总裁史蒂芬·奥兰博格表示，阿历克斯·威勒在9月24日已向该公司通知了漏洞的相关情况。在经过了初步的调查之后，该公司在9月29日已更新了病毒签名，以防止用户的计算机因漏洞而受到潜在的攻击。
市场调研公司yankee group曾在今年年初发表的一份报告中指出，随着黑客们寻找微软windows操作系统的漏洞变得越来越困难，他们已将目标瞄准了安全软件，以进入用户的系统。而iss公司曾在今年夏天发布报告称，该公司发现包括赛门铁克、mcafee、趋势科技、mcafee和f-secure等安全软件公司开发的反病毒软件都存在漏洞。
