Sicherheitslücke in Symantecs Online-Virencheck entdeckt

Symantec bietet auf seiner Webseite jedem User kostenlos die Möglichkeit, einen Virencheck durchzuführen. Das dazu verwendete ActiveX-Control weist allerdings eine Sicherheitslücke auf. Ein Parameter wird nicht auf seine Länge überprüft und kann somit einen Buffer Overflow produzieren. Einem Angreifer wäre es dann möglich, beliebigen Code auf dem PC des "Opfers" auszuführen. Bisher hat Symantec dieses Problem noch nicht gelöst, bis dahin sollte man das Control unter WindowsDownloaded Program Files bzw. WINNTDownloaded Program Files entfernen.

Symantec Online-Virencheck

Quelle: heise.de

Diese Nachricht empfehlen

Kommentieren0