[Großer]

Symantecs Antivirenprodukte stolpern über RAR-Archive

Den Virenscannern von Symantec, gleich ob Einzelplatz- oder Server-Version, laufen die Puffer bei der Verarbeitung von manipulierten RAR-Archiven über. Die Lücken ermöglichen Angreifern ohne jede Benutzerinteraktion – etwa über E-Mails –, Code einzuschleusen und auszuführen. Ebenfalls betroffen sind Produkte, die den Symantec-Scanner lizenziert haben und unter eigenem Namen vertreiben.

Vollständiger Artikel und Quelle: Heise.de

[Sydney]

Symantec reagiert auf Heap-Overflow

Symantec stellt zu dem am gestrigen Mittwoch gemeldeten möglichen Heap-Overflow ein Advisory bereit, das das Problem als kritisch einstuft und aufzählt, welche Produkte im Einzelnen betroffen sind. Außerdem stellt es Patches in Aussicht. Als Sofortmaßnahme verteile man bereits via LiveUpdate eine Antivirus-Signatur, die versuche, derartige Heap-Overflow-Angriffe, heuristisch zu erkennen und zu verhindern.

Siehe dazu auch:

Symantec AntiVirus Decomposition Buffer Overflow von Symantec

Quelle: http://www.heise.de/...r/meldung/67664