| :: Peligroso agujero de seguridad en Symantec Antivirus 2002 |
El programa Symantec Antivirus 2002, que tiene, como su nombre indica, la finalidad de proteger los PCs contra virus informáticos, presenta un serio agujero de seguridad, que puede permitir la entrada de virus e incluso intrusos al sistema.
La vulnerabilidad no sólo puede inducir al programa a permitir la entrada de un virus, sino, más gravemente aún, hacerle ejecutar el código maligno automáticamente, sin que el usuario tenga la posibilidad de intervenir.
El error radica en un componente, el proxy scanner, que analiza todos los mensajes de correo electrónico antes que esos sean despachados por el programa de e-mail. Al adjuntar un fichero comprimido con un nombre largo, es posible conseguir un desbordamiento de buffer, donde los datos son escritos en un área desprotegida de la memoria.
Lo anterior implica que el código del fichero –que puede ser un virus o un programa que permita asumir el control a distancia del PC – sea ejecutado en el sistema con los mismos derechos asignados al usuario activo.
Enlaces relacionados
www.symantec.com
|
|
|
|
| |
| Tips, guias y noticias GRATIS en tu email: |
Agregar a favoritos
Versión Imprimible Enviar a un Amigo
Compartir:

Notas pasadas - Difunde Microsoft parches para software - Microsoft mejora servicio de seguridad - Microsoft reconoce problemas con actualización de Windows - Los propios usuarios de Internet justifican el spam
|