|
NEWS
|
||
| 13.
August 2007: Kritische Lücke in Norton Antivirus und Internet Security |
||
|
|
||
|
Das Sicherheitsunternehmen Symantec hat in einem Fehlerbericht auf kritische Lücken in Norton AntiVirus 2006, Norton Internet Security 2006, Norton Internet Security - Anti Spyware Edition 2005 und Norton System Works 2006 hingewiesen, über jene Angreifer einen Windows-PC unter ihre Kontrolle bringen können. Ursache sind zwei ActiveX-Controls (AxSysListView32 und AxSysListView32OAA in NAVCOMUI.DLL), in denen bei der Verarbeitung der Objekte AnomalyList und Anomaly nicht näher beschriebene Fehler auftreten. Um über diese Lücke mit einem Schädling infiziert zu werden, genügt es, eine präparierte Webseite zu besuchen. Symantec hat Updates zum Schließen der Lücken zur Verfügung gestellt, die auch schon per LiveUpdate verteilt werden. (www.heise.de) |
||