Symantec ad alto rischio

La vulnerabilità di un componente per l'analisi di file compressi espone all'esecuzione arbitraria di codice ben trenta prodotti made in Cupertino. Pronte le patch.

Una tegola si abbatte su Symantec: Internet Security Systems, concorrente dell'azienda di Cupertino specie in area firewalling, ha scoperto un bug su un componente interpiattaforma che mette a rischio trenta prodotti Symantec, sia per l'utenza aziendale che per quella privata.
Nell'immancabile bollettino di Secunia, la vulnerabilità è definita altamente critica: il bug risiede nel componente dello scanner antivirus chiamato DEC2EXE, che si occupa del parsing di file compressi in formato Upx...

...continua la news di Guido Sintoni - MyTech[/url]