Kriegte eben folgende Email:
Sicherheitsloch in Symantec AntiVirus und Symantec Client Security entdeckt
Eine als "mittel" eingestufte Sicherheitslücke wurde in der Hilfe-Funktion von Symantec AntiVirus Corporate Edition 9 und Symantec Client Security 2 entdeckt.
Die Hilfe-Funktion von Symantec AntiVirus nutzt die in Windows enthaltene HTML-Hilfe um dem Benutzer nützliche Informationen zu vermitteln. Wenn dieses Sicherheitsloch ausgenutzt wird ermöglicht es einem lokalen Benutzer den Zugriff auf alle Dateien des lokalen Systems mit "SYSTEM"-Rechten.
Folgende Versionen sind von diesem Sicherheitsloch betroffen:
- Symantec AntiVirus Corporate Edition 9.0
- Symantec AntiVirus Corporate Edition 9.0.1
- Symantec AntiVirus Corporate Edition 9.0.2
- Symantec Client Security 2.0
- Symantec Client Security 2.0.1
- Symantec Client Security 2.0.2
Ältere / Neuere Versionen sind nicht von dieser Sicherheitslücke betroffen.
Sollten Sie eine der oben genannten Versionen einsetzen empfehlen wir Ihnen Symantec AntiVirus so bald wie möglich zu aktualisieren.
glacier