IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

诺顿反病毒系列软件被指存在安全漏洞

2008年04月09日
其它网站/小鱼
  赛门铁克是安全市场上一家重量级的安全公司,为个人及企业提供强有力的反病毒产品。可以想象全世界有上百万的计算机都装有该公司的安全产品。问题是,如果这家公司的安全产品出现安全漏洞而被黑客利用,那也可以想象将有相当数量的计算机也随之遭殃。而根据最近一份安全报告,赛门铁克的多个系列产品在ActiveX控件上存在两个安全漏洞

 

  这两个安全漏洞涉及赛门铁克公司多个产品,包括Norton 360 1.0版、Norton Antivirus 2006-2008系列、Norton Internet Security 2006-2008系列以及Norton System Works 2006-2008系列,值得注意的是以上存在安全漏洞的产品均属于Windows平台。而诺顿其他产品,如Norton 360 2.0版、Norton Antivirus(Mac平台)、Norton Internet Security(Mac平台)、Norton个人防火墙(Mac平台)以及Norton Smartphone Security(Windows平台)均不在影响之列。

  日前,赛门铁克已确认以上一些产品存在安全漏洞,该公司给出了相关信息:

  1.第一个安全漏洞与堆栈缓冲区溢出有关,成功利用该漏洞将允许攻击者在用户的浏览器中执行任意代码。不过要利用这一漏洞,还得成功引诱用户访问恶意站点才行。

  2.第二个是与查找并运行自动修复工具的处理进程有关,属于设计上的错误。如果成功利用该漏洞,攻击者可以从远程共享下载并执行相关代码。不过,要利用该漏洞,目标机器还必须允许通过WebDav或者SMB连接到远程共享。

  为了避免用户遭受不必要的损失,赛门铁克公司建议相关用户进入页面查询相关信息。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点