Опасная дыра в антивирусах Symantec

О рубрике

Многие наши посетители пишут в комментариях, что кандидаты не встречаются с населением, не видят агитационных материалов. Поэтому мы предлагаем ВСЕМ кандидатам БЕСПЛАТНОЕ размещение своих предвыборных программ на городском портале Балахна.Ру на срок с 7 по 11 сентября. Обращаем внимание, что принимаем не просто фото и лозунг "я хороший, голосуйте за меня", а именно программу действий. Материалы присылайте к нам в Редакцию или на почту gk_diamond@mail.ru. Обязательно укажите контактный телефон. Ответственность по согласованию агитационных материалов с ТИК остается, естественно, за кандидатами. Публикация происходит по мере поступления заявок в порядке очереди.

В антивирусных программных продуктах Symantec обнаружена новая уязвимость, которая теоретически может использоваться злоумышленниками для внедрения в удаленную систему вредоносных модулей. {nl}{nl}Проблема связана с ошибкой, возникающей в одном из компонентов таких приложений, как Norton Internet Security 2005 или Mail Security for Exchange, при обработке сформированных особым образом сжатых файлов в формате RAR. При сканировании таких архивов происходит сбой, в результате чего уязвимые приложения пропускают RAR-файлы без их предварительной проверки. Впрочем, при последующей распаковке архива его содержимое все же будет проверено сканером, работающим в режиме реального времени. {nl}{nl}Датская компания Secunia охарактеризовала дыру умеренно критической, тогда как специалисты Symantec присвоили уязвимости рейтинг малоопасной. Брешь присутствует в корпоративных приложениях Symantec Web Security, Symantec AntiVirus Scan Engine, Symantec Mail Security for Exchange, Symantec SAV/Filter for Domino NT, а также программных продуктах для частных пользователей Symantec Norton AntiVirus 2005, Symantec Norton Internet Security 2005 и Symantec Norton System Works 2005 для операционных систем Microsoft Windows. {nl}{nl}Заплатки для дыры могут быть загружены либо через службу LiveUpdate (если данная возможность поддерживается конкретным приложением), либо непосредственно через веб-сайт технической поддержки Symantec.