Ultimissima sui prodotto della Symantec; l'ho letta per caso ed ho pensato fosse utile divulgare la notizia:
Il software antivirus di Symantec contiene una vulnerabilità che può essere sfruttata da hackers malintenzionati per guadagnare il controllo completo di un sistema vulnerabile.

Secondo quanto riportano varie aziende specializzate, il bug, che affligge gran parte della gamma di prodotti di sicurezza di Symantec per piattaforma Windows e Macintosh, è da ritenersi altamente rischioso. Secunia, azienda specializzata in security alerts, classifica il problema come "highly critical".

La vulnerabilità è causata da un "boundary error" nella libreria Dec2Rar.dll che si verifica precisamente durante il pocessing di certi campi "length fields" presenti negli headers sub-block degli archivi RAR. L'errore può essere sfruttato per causare un heap-based buffer overflow e potenzialmente eseguire codice arbitrario durante lo scan di un archivio RAR malignamente modificato.

Secondo Alex Wheeler, il security consultant che ha scoperto la falla, i prodotti Symantec sono vulnerabili a svariati heap overflows che consentono agli eventuali attackers di guadagnare il completo controllo dei sistemi. Le vulnerabilità possono essere sfruttate nelle configurazioni predefinite del software, da remoto e senza richiedere l'interazione dell'utente, attraverso protocolli comuni come SMTP.

La falla è stata individuata nella versione 3.2.14.3 del file Dec2Rar.dll e affligge potenzialmente tutti i prodotti Symantec che ne fanno uso. La lunga lista di prodotti affetti include i recenti Symantec Norton AntiVirus 2005, Symantec AntiVirus Corporate Edition 10.x, Symantec Norton AntiVirus for Macintosh 10.x, Symantec Norton Internet Security 2005.

Symantec non ha ancora rilasciato una patch per correggere il problema. Nel frattempo, Wheeler consiglia agli utenti Symantec di disabilitare lo scanning dei files RAR.

Ciao Peppe54,
inanzi tutto voglio ringraziarti per l'aiuto che fornisci in questo forum, inoltre per la segnalazione di questo problema. Intervengo per fornire ulteriori informazioni agli utenti

L'autorevole Alex Wheeler, periodimamente scopre falle di varia natura, facendo una ricerca, ho trovato questi indirizzi che trattano una sua scoperta in riguardo a falle di vari programmi, che ovviamente é di grande aiuto alle ditte per correggere il problema

Zonelabs - ZoneAlarm
http://www.pc-facile.com/news/spifferi_anche_per_zonelabs/

Computer associates - MacAfee
http://www.megalab.it/news.php?id=669

Symantec
http://www.alground.com/bug/bug.php?page=48

Kaspersky
http://www.hwupgrade.it/news/software/15504.html


Non dobbiamo comunque dimenticare che nessun sistema al mondo e privo di falle o problemi vari, lo stesso windows viene aggiornato quasi settimanalmente per correggere queste falle, ed é quindi IMPORTANTE tenere tutti i programmi installati, sempre aggiornati con le ultime Patch rilasciate

in questo forum, dai log si vede spesso che ci sono persone che utilizzano ancora Windows XP alla sua prima versione, non manca solo SP2, ma addirittura manca SP1

Quindi e bene segnalare queste notizie, ma non facciamo come i media Televisivi, che secondo loro solo una volta all'anno compare un virus distruttivo che infetta centinaia di milioni di computer. Di nuovi virus ne vengono scoperti a centinaia ogni mese e sono tutti distruttivi, é quindi necessario tenere il sistema sempre aggiornato e protetto con Antivirus e firewall.

Grazie ancora per l'aiuto che offri in questo forum e con l'occasione voglio fare i migliori auguri a te e famiglia, nonché a tutti gli altri collaboratori e utenti di questo forum.


<img src="http://www.aiutamici.com/ftp/images/avvi1.gif" border=0><img src="http://www.aiutamici.com/ftp/images/avvi2.gif" border=0><img src="http://www.aiutamici.com/ftp/images/avvi3.gif" border=0><img src="http://www.aiutamici.com/ftp/images/avvi4.gif" border=0>

---

Collaboratore Aiutamici