Categories: Sicherheit

Symantec-Sicherheitssoftware weist kritische Lücke auf

Symantec weist auf eine Schwachstelle in diversen seiner Sicherheitsprogramme hin. Der Hersteller bezeichnet sie als hochkritisch („High Risk“). Der Bug kommt in der 2006er-Version von Norton Antivirus, Norton Internet Security und Norton System Works vor sowie in Norton Internet Security 2005. Spätere Produktversionen, Norton 360 und die Enterprise-Lösungen sind nicht betroffen.

Zwei ActiveX-Controls sind Ursache des Problems: Sie ermöglichen es Angreifern, den Internet Explorer zum Absturz zu bringen und Schadcode mit den Rechten des aktuell angemeldeten Users einzuschleusen. Symantec hat einen Patch zur Verfügung gestellt, der über den Update-Service Live Update automatisch installiert wird. Symantec empfiehlt, den Dienst manuell zu starten, falls er nicht aktiviert ist.

ZDNet.de Redaktion

Recent Posts

Apple stopft 15 Sicherheitslöcher in iOS und iPadOS

Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…

15 Minuten ago

Hochleistungs-NAS-Speicher für KI-Daten

Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.

40 Minuten ago

Abo für Facebook: Verbraucherzentrale NRW klagt erneut gegen Meta

Diesmal geht es um das neue Abomodell für Facebook und Instagram. Die Verbraucherschützer klagen auf…

14 Stunden ago

Jedes zweite Gerät mit Redline-Infostealer infiziert

Infostealer-Infektionen haben laut Kaspersky-Studie zwischen 2020 und 2023 um mehr als das sechsfache zugenommen.

19 Stunden ago

Kaspersky warnt vor kritischen Sicherheitslücken in Cinterion-Modems

Betroffen sind Millionen IoT- und M2M-Geräte Geräte weltweit. Unter anderem können Angreifer per SMS Schadcode…

24 Stunden ago

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

4 Tagen ago