SKY-net

Symantec выпустила обновление к Norton Personal Firewall 2004 и Norton Internet Security 2004, с устранением критической уязвимости в ActiveX-элементе управления. Эксплуатация ошибки типа «переполнение буфера» вела к удалённому выполнению произвольного кода, сообщил SearchSecurity.

Успешная эксплуатация уязвимости была возможна при успешном «заманивании» пользователя на специально сформированную веб-страницу. Проверка этой веб-страницы вызывала переполнение буфера в функциях Get() и Set(), используемых ISAlertDataCOM через DLL ISLALERT.DLL, утверждает компания. Сообщений от пострадавших пока не поступало.

Уязвимость нашли специалисты центра экстренного реагирования на компьютерные угрозы US-CERT.

citcity.ru

Опубликовано 18.05.2007 03:24 и размещено в рубрике IT новости. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• В России представлен Norton 360
• Symantec выпустила пакет Norton Internet Security 2008
• Symantec выпустила Norton Internet Security 2008
• Symantec создает защиту от ботов: Norton AntiBot
• Круговая защита Symantec