Gravissima falla di sicurezza in Symantec AntiVirus Corporate Edition 10.x: esecuzione codice arbitrario da remoto senza alcuna ...

Article View: it.comp.sicurezza.virus

Article #42

Back to it.comp.sicurezza.virus Previous Next

#42

From: P4
Date: Fri, 26 May 2006 07:51

16 lines
2108 bytes

La eEye Digital Security ha scoperto una gravissima falla di sicurezza
in Symantec AntiVirus Corporate Edition 10.x che consente di eseguire
codice arbitrario da remoto con privilegi di SYSTEM, senza alcuna
interazione da parte dell'utente.

Norton Antivirus invece NON è affetto da questa vulnerabilità in
quanto, come spiega Symantec, non contiene il codice affetto da questa
vulnerabilità ("Norton products do not contain the code affected by
this potential vulnerability, and none of the Norton products are
affected by this issue.")
http://symantec.com/avcenter/security/Content/2006.05.25.html

In ogni caso i dettagli di questa vulnerabilità non sono pubblici e
quindi non c'è motivo di essere nel panico.

Saluti da P4

Technical Details

Message-ID: <1148629893.796529.193340@g10g2000cwb.googlegroups.com>

Path: arc1-ca.pugleaf.net!g2news2.google.com!postnews.google.com!g10g2000cwb.googlegroups.com!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: 1009f3,eaed1a4d676a02d3,start
X-Google-Thread: fa752,eaed1a4d676a02d3,start
X-Google-Attributes: gid1009f3,gidfa752,public
X-Google-Language: ITALIAN,ASCII
Path: arc1-ca.pugleaf.net!g2news2.google.com!postnews.google.com!g10g2000cwb.googlegroups.com!not-for-mail
From: "P4" <P4.Werterxyz@gmail.com>
Newsgroups: it.comp.sicurezza.virus,free.it.enkey
Subject: Gravissima falla di sicurezza in Symantec AntiVirus Corporate Edition 10.x: esecuzione codice arbitrario da remoto senza alcuna interazione (Norton Antivirus NON è affetto!)
Followup-To: it.comp.sicurezza.virus
Date: 26 May 2006 00:51:33 -0700
Organization: http://groups.google.com
Lines: 17
Message-ID: <1148629893.796529.193340@g10g2000cwb.googlegroups.com>
NNTP-Posting-Host: 80.58.205.37
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1148629899 23353 127.0.0.1 (26 May 2006 07:51:39 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Fri, 26 May 2006 07:51:39 +0000 (UTC)
User-Agent: G2/0.2
X-HTTP-UserAgent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1),gzip(gfe),gzip(gfe)
Complaints-To: groups-abuse@google.com
Injection-Info: g10g2000cwb.googlegroups.com; posting-host=80.58.205.37;
   posting-account=-lKW2A0AAAAd7MWMJmHonueGJvoKcUPb