Antivirus åbner for ondsindet kode

En del af antivirusprogrammerne fra Symantec rummer en sårbarhed, der gør det muligt for angribere at få afviklet ondsindet programkode på offerets computer. Firmaet har udsendt en fejlrettelse.

Indhold

Det skulle være så godt, men så er det faktisk skidt. En række af antivirus-programmerne fra Symantec gør faktisk computeren mere sårbar.

Sårbarheden hænger sammen med den måde, hvorpå Symantec antivirus behandler komprimerede filer af typen UPX.

Når antivirus-programmet tjekker UPX-filer, der for eksempel kan være vedhæftet en mail, kan der forekomme buffer-overløb, som giver mulighed for at få afviklet programkode på modtagerens computer.

Fejlen kan findes i mange af Symantecs produkter, for eksempel i Norton AntiVirus 2004 og Symantec AntiVirus Corporate Edition 9.0 tidligere end version 9.01.1000, mens de nyeste antivirus-programmer som Norton AntiVirus 2005 og Norton Internet Security 2005 ikke er i farezonen.

Symantec har udsendt en fejlrettelse, der kan hentes med LiveUpdate-funktionen. Man kan læse mere om sikkerhedshullet hos Symantec.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere