Symantec AntiVirus уязвим 23/12/2005 10:34, Сергей Бондаренко Обнаружена уязвимость в антивирусном пакете Symantec AntiVirus. Как известно, эта программа может тестировать на наличие вирусов файлы в разных форматах. При распаковке файлов RAR есть вероятность возникновения ошибки переполнения буфера, чем может воспользоваться недоброжелатель и перебрать управление системой в свои руки. Самое неприятное, что эту уязвимость может быть использована и удаленно, без какого-либо вмешательства пользователя, через стандартные протоколы, например, SMTP. Проблема в файле библиотеки Dec2Rar.dll, поэтому, скорее всего, уязвим не только Symantec AntiVirus, но и все программы, которые используют этот файл. |