Antivirus åbner for ondsindet kode

En del af antivirusprogrammerne fra Symantec rummer en sårbarhed, der gør det muligt for angribere at få afviklet ondsindet programkode på offerets computer. Firmaet har udsendt en fejlrettelse.

Indhold

Det skulle være så godt, men så er det faktisk skidt. En række af antivirus-programmerne fra Symantec gør faktisk computeren mere sårbar.

Sårbarheden hænger sammen med den måde, hvorpå Symantec antivirus behandler komprimerede filer af typen UPX.

Når antivirus-programmet tjekker UPX-filer, der for eksempel kan være vedhæftet en mail, kan der forekomme buffer-overløb, som giver mulighed for at få afviklet programkode på modtagerens computer.

Fejlen kan findes i mange af Symantecs produkter, for eksempel i Norton AntiVirus 2004 og Symantec AntiVirus Corporate Edition 9.0 tidligere end version 9.01.1000, mens de nyeste antivirus-programmer som Norton AntiVirus 2005 og Norton Internet Security 2005 ikke er i farezonen.

Symantec har udsendt en fejlrettelse, der kan hentes med LiveUpdate-funktionen. Man kan læse mere om sikkerhedshullet hos Symantec.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere