Lücke in den Sicherheitsprodukten von Symantec

Symantec warnt derzeit vor einer Sicherheitslücke in seinen Produkten. Betroffen sind die Programme Norton AntiVirus 2006, Norton Internet Security 2006 und Norton System Works 2006 sowie die 2005er-Version von Norton Internet Security (Anti Spyware Edition). Die Sicherheitslücke existiert in zwei ActiveX-Controls, die von der Software genutzt werden. Ein Angreifer könnte damit beliebigen Code auf den Rechnern der Betroffenen ausführen. Grund ist ein Fehler, durch den die eingehenden Daten vor der Ausführung nicht geprüft werden.

Das Unternehmen hat umgehend reagiert und einen Patch veröffentlicht, der über die Live-Update-Funktion bezogen werden kann. Es wird empfohlen, das Update umgehend einzuspielen. Weitere Informationen findet man in den Sicherheitsmeldungen von Symantec und Secunia.