Błąd w Symantec Norton AntiVirus

Littre eArth Corporation powiadomiła korporację Symantec o skazie bezpieczeństwa w controlce ActiveX używanej przez program Norton AntiVirus 2004.

Kontrolka ta nie weryfikuje odpowiednio, specyficznych danych wejściowych. Właściwe wykorzystanie tej podatności może pozwolić na zdalne uruchomienie kodu znajdującego się w atakowanym systemie z przywilejami zalogowanego użytkownika. Ścieżka do uruchamianej aplikacji powinna być znana atakującemu, co znacznie zmniejsza potencjał zagrożenia. Błąd zezwala również na atak DoS przeciwko aplikacji Symantec Norton AntiVirus zaimplementowanej w atakowanym systemie doprowadzając ją do unieruchomienia, oraz zainicjowania nieautoryzowanych popup’ów (URL).

Dostępną są aktualizacje produktu. Można się do nich odwołać klikając „LiveUpdate”.

Źródło: Securityresponse.symantec.com