Aktualności: Oprogramowanie

Symantec: luka w oprogramowaniu serii Norton

A A A rozmiar czcionki

7 kwietnia 2008 10:13

Firma potwierdziła usterkę w popularnym oprogramowaniu ochronnym, która może być wykorzystana do przejęcia komputera PC pracującego pod kontrolą systemu Windows.

Luka dotyczy kontrolki ActiveX, która jest dostarczana z kilkoma produktami serii Norton: Norton AntiVirus, Norton Internet Security, Norton System Works i Norton 360. Jak na ironię, specjaliści Symantec nieraz przytaczali przykłady popularności pluskiew ActiveX i zalecali ostrożność w używaniu tych kontrolek, komentując usterki produktów innych firm.

Według komunikatu VeriSign iDefense, kontrolka ActiveX "SymAData.dll" zawiera dwie luki, które mogą być wykorzystane przez napastnika do wykonania kodu z uprawnieniami aktualnie zalogowanego użytkownika, po zwabieniu ofiary na złośliwą stronę internetową.

Symantec potwierdziła te usterki informując, że zapluskwione kontrolka została dostarczona z wersjami dla platformy Windows: Norton AntiVirus 2006-2008, Norton Internet Security 2006-2008, Norton SystemWorks 2006-2008 i Norton 360 wersji 1.0.

Jednocześnie firma bagatelizuje zagrożenie twierdząc, że atak może być przeprowadzony jedynie z specjalnie skonstruowanej strony - w celu wykorzystania luki napastnik musiałby podszywać się pod legalną witrynę Symantec. Do tej pory firma nie odnotowała próby wykorzystania luki.

Wadliwa kontrolka ActiveX używana jest przez narzędzie AutoFix, które zawarte jest w niektórych pakietach programowych firmy i może być także pobrane do peceta podczas sesji z wsparciem technicznym Symantec. AutoFix diagnozuje problemy peceta i oferuje pewne rozwiązania tych problemów.

Usterka może być usunięta poprzez sprowadzenie i zainstalowanie odpowiedniej łatki z witryny firmy lub w ramach sesji wsparcia technicznego Symantec.

Wystaw ocenę:

Średnia ocena:

(Głosów: )

» Dodaj komentarz

Komentarze

Redakcja PC World Komputer nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

Liczba zatwierdzonych komentarzy (6) |
dodaj komentarz |
zobacz wszystkie

kjhgfd

ocena: brak oceny
IP: 89.78.52.243
07-04-2008, 10:28

symantec to dziadostwo

Ircia

ocena: brak oceny
IP: 77.113.82.28
07-04-2008, 14:59

Ilość usług jakie NIS otwiera na starcie, zasobożerność pakietu to zbyt wiele w stosunku do wykrywalności, która najlepsza nie jest.

Andrew

ocena: brak oceny
IP: 77.115.189.121
07-04-2008, 15:11

Ja zawsze odradzam klientom Nortona ze względu właśnie na duże zapotrzebowanie na RAM i słabą wykrywalność zagrożeń. Ile by się mu nie dało tyle zabiera :)

ja

ocena: brak oceny
IP: 213.251.189.203
07-04-2008, 16:16

Ten program to nadaje się tylko dla ludzi którzy laptopa kupują w supermarkecie wraz z nortonem. Dostali by za darmo konika trojańskiego i też by się cieszyli dopóki by ich ktoś nie uświadomił, że jedno i drugie robi tyle samo szkód i tak samo mocno obciąża kompa, hehe

zmien na innego

ocena: brak oceny
IP: 193.239.44.197
08-04-2008, 05:20

Ja nie kupiłam komputera w supermarkecie, a też na płytce instalacyjnej z Windowsem i sterownikami do laptopa mam Nortona. Nie instalowałam go bo to wersja chyba tylko 3 czy 6 miesięczna, a poza tym nie lubie Nortona tylko od razu kupiłam inny (Pandę) i jestem zadowolona.