Symantec’ten 30 yama

[gokturk]

Symantec, aralarında BrightMail AntiSpam, AntiVirus Corporate Edition ve 2004 tüketici ürünlerinin de bulunduğu ürünlerinde bulunan çok sayıda açık noktayı kapamak için yama çıkardı.
Hataları bulan rakip Internet Security Systems'in (ISS) X-Force araştırma grubuna göre, UPX (Ultimate Packer for eXecutables) formatındaki sıkıştırılmış dosyaları tarayabilen tarama motorunun bir parçası olan Symantec Antivirus Library’nin DEC2EXE modülünde hata bulunuyor.

X-Force, "Bu açık nokta, uzaktaki bir saldırgan tarafından, istemci, sunucu ve geçit kurulumunda bulunan Symantec AntiVirus Library’yi hedefleyecek şekilde bir UPX dosyası içeren e-mail gönderilerek, kullanıcının haberi bile olmadan kullanılabilir” diyor. Başarılı bir saldırı sonucu korumalı sistemin tüm kontrolü ele geçirilebilir.

Danimarkalı güvenlik şirketi Secunia, bir uyarı yayınlayıp durumu “Son Derece Kritik” olarak nitelendirirken, Symantec “Yüksek” düzeyde bir tehlike olarak adlandırdı.

Symantec, Web sitesinde bir uyarı yayınlayarak, Windows (ve Macintosh) ürünlerindeki 29 açık noktayı listeledi ve hatalı yazılımların upgrade’ini veya update’ini önerdi.

Symantec, ISS bu hataları bildirmeden önce de bazı haberler almış ve ürünlerinin çoğunda bulunan tarama motoru upgrade’lerinden DEC2EXE modülünü çıkarmıştı. Şimdide gelecekteki sürümlerde bütün etkilenen versiyonlardan bu modülü çıkartmayı planlıyor.

Hatayı rakip bile bulsa, Symantec bu açıdan bir hassasiyet göstermedi. Şirket yorumunda, “Symantec, X-Force ekibine ve özellikle de Alex Wheeler’a çalışmalarından dolayı ve Symantec bütün sorunları çözmeye çalışırken verdikleri desteğe teşekkür eder” dedi.

[BoSS]

Başlık ipuçları kategorisine taşınmıştır..