Antivirus åbner for ondsindet kode

En del af antivirusprogrammerne fra Symantec rummer en sårbarhed, der gør det muligt for angribere at få afviklet ondsindet programkode på offerets computer. Firmaet har udsendt en fejlrettelse.

Indhold

Det skulle være så godt, men så er det faktisk skidt. En række af antivirus-programmerne fra Symantec gør faktisk computeren mere sårbar.

Sårbarheden hænger sammen med den måde, hvorpå Symantec antivirus behandler komprimerede filer af typen UPX.

Når antivirus-programmet tjekker UPX-filer, der for eksempel kan være vedhæftet en mail, kan der forekomme buffer-overløb, som giver mulighed for at få afviklet programkode på modtagerens computer.

Fejlen kan findes i mange af Symantecs produkter, for eksempel i Norton AntiVirus 2004 og Symantec AntiVirus Corporate Edition 9.0 tidligere end version 9.01.1000, mens de nyeste antivirus-programmer som Norton AntiVirus 2005 og Norton Internet Security 2005 ikke er i farezonen.

Symantec har udsendt en fejlrettelse, der kan hentes med LiveUpdate-funktionen. Man kan læse mere om sikkerhedshullet hos Symantec.

Annonce

Event: Platform X 2027: Forretning, teknologi og transformation

It-løsninger |

Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

29. april 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

Sarah Strøyer Hove

Norriq Danmark A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S