这两个安全漏洞涉及赛门铁克公司多个产品,包括Norton 360 1.0版、Norton Antivirus 2006-2008系列、Norton Internet Security 2006-2008系列以及Norton System Works 2006-2008系列,值得注意的是以上存在安全漏洞的产品均属于Windows平台。而诺顿其他产品,如Norton 360 2.0版、Norton Antivirus(Mac平台)、Norton Internet Security(Mac平台)、Norton个人防火墙(Mac平台)以及Norton Smartphone Security(Windows平台)均不在影响之列。
日前,赛门铁克已确认以上一些产品存在安全漏洞,该公司给出了相关信息:
1.第一个安全漏洞与堆栈缓冲区溢出有关,成功利用该漏洞将允许攻击者在用户的浏览器中执行任意代码。不过要利用这一漏洞,还得成功引诱用户访问恶意站点才行。
2.第二个是与查找并运行自动修复工具的处理进程有关,属于设计上的错误。如果成功利用该漏洞,攻击者可以从远程共享下载并执行相关代码。不过,要利用该漏洞,目标机器还必须允许通过WebDav或者SMB连接到远程共享。
为了避免用户遭受不必要的损失,赛门铁克公司建议相关用户进入页面查询相关信息。