W produktach antywirusowych Symantec wykryto nową lukę, która teoretycznie może zostać wykorzystana do zainfekowania zdalnego systemu.
Błąd powstaje w jednym ze składników aplikacji Norton Internet Security 2005 lub Mail Security for Exchange, podczas przetwarzania niestandardowo utworzonych skompresowanych plików w formacie RAR.
Podczas skanowania takich plików aplikacja, zawierająca lukę zawiesza się i w wyniku tego, przepuszcza pliki RAR bez uprzedniego przetestowania. Dopiero podczas rozpakowywania archiwum, jego zawartość zostanie bezpośrednio sprawdzona przez skaner.
Analitycy z Symantec określili lukę jako umiarkowanie krytyczną. Lukę zawierają aplikacje Symantec Web Security, Symantec AntiVirus Scan Engine, Symantec Mail Security for Exchange, Symantec SAV/Filter for Domino NT, oraz oprogramowanie dla użytkowników prywatnych Symantec Norton AntiVirus 2005, Symantec Norton Internet Security 2005 i Symantec Norton System Works 2005 dla systemów operacyjnych Microsoft Windows.
Łatki można pobierać bezpośrednio ze strony internetowej producenta.
Źródło: Dr Web
Niebezpieczna dziura w antywirusach Symantec
Zabezpieczenia |
So, 30 Kwie 2005 01:04:42 +0200 |
Autor:
Redakcja
| Czytań: 4391
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.