Exploit in Norton Antivirus en Norton Internet Security...

[gezina]

Exploit in Norton Antivirus en Norton Internet Security

Gebruikers van Norton Antivirus en Norton Internet Security zijn gewaarschuwd voor een exploit waardoor Script Blocking kan worden uitgeschakeld. Het probleem zou in alle versies van beide programma's aanwezig zijn. In een test met een volledig geupdate Norton Internet Security 2005 werd de applicatie compleet uitgeschakeld. Ook Antivirus en OutBreak (Internet Security onderdeel) werden uitgeschakeld, aldus een artikel op *) security.nl Symantec heeft nog geen patch voor dit probleem.

*) Voorbeeld van een PoC (Proof of Concept)

 

[gezina]

Symantec: Norton Anti-Virus is wél veilig

Zondag verscheen het bericht dat er een lek in Norton Anti-Virus en Norton Internet Security was gevonden waardoor een aanvaller de applicatie (auto-protect) volledig kon uitschakelen. Volgens Symantec klopt het verhaal echter voor geen meter. Aldus een artkel op security.nl Het auto-protect icoontje verdwijnt dan wel en de rapportage functie mag dan door het script worden uitgezet, het security profiel van de getroffen machine zou echter niet gewijzigd worden. Het uitschakelen van het CCApp.exe proces zorgt er dus niet voor dat de auto-protect functie niet meer werkt. Om dit te controleren kan men het EICAR test bestand downloaden. "Deze zaak is door de pers buiten alle proporties opgeblazen," zo laat Mark Kennedy van Symantec in dit artikel weten.