Categories: Sicherheit

Symantec-Lücke ermöglicht Ausführung von Viren

Symantec hat einen Patch für eine Lücke in einer Library veröffentlicht, wodurch die Ausführung von Viren ermöglicht werden könnte. Die Library kommt in zahlreichen Produkten des Unternehmens zum Einsatz, unter anderem in System Works 2004 und Mail Security für Exchange.

Auch in Gateways zur Filterung von Spam wird die löchrige Software genutzt, wodurch ganze Netzwerke bedroht sind, teilte Symantec mit. Betroffen sind die Plattformen Windows, Mac OS, Linux, Solaris und AIX. In den 2005er Produkten von Symantec wurde die Schwachstelle anscheinend bereits beseitigt.

Das Unternehmen rät seinen Kunden dringend, ihre Produkte entsprechend zu aktualisieren. Bis jetzt liegen laut Symantec aber keine Exploits vor. Die Schwachstelle liegt in einer Komponente, die für die Verarbeitung von Dateien im Kompressionsformat „Ultimate Packer for Executables“ (UPX) zuständig ist. Ein Virus, der diese Lücke ausnutzt, würde vom ungepatchten Scanner nicht beseitigt, sondern würde diesen sogar ausführen.

Die Aktualisierungen können entweder über die integrierte Liveupdate-Funktion oder direkt auf der Symantec-Homepage heruntergeladen werden.

ZDNet.de Redaktion

Recent Posts

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

10 Stunden ago

Sicherheitslücken in Überwachungskameras und Video-Babyphones

Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.

11 Stunden ago

AWS investiert Milliarden in Cloud-Standort Brandenburg

Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…

14 Stunden ago

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

17 Stunden ago

Mai-Patchday: Microsoft schließt zwei aktiv ausgenutzte Zero-Day-Lücken

Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…

20 Stunden ago

Firefox 126 erschwert Tracking und stopft Sicherheitslöcher

Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…

23 Stunden ago