Уязвимость в антивирусах Symantec
Серьёзная ошибка в обработке upx-файлов способна привести к тому, что сканер вместо удаления вируса выполнит его код.
Подвержены такие продукты как SystemWorks 2004 и Symantec Mail Security for Exchange. Опасность усугубляется тем, что ряд почтовых серверов может использовать уязвимые библиотеки, таким образом, атакованы могут быть не только машины конечных пользователей, но и критичные узлы, работающие под Microsoft Windows, Mac OS X, Linux, Solaris и AIX. Выпущен патч, распространяющийся через LiveUpdate . Последние продукты компании, такие как Norton Antivirus 2005, не подвержены данной уязвимости.
ZDNet
|