Lek in Norton Anti-virus

[Bennie]

Net bekomen van de RPC-ellende? Mooi, dan kunnen we overstappen op de volgende. Er is namelijk een veiligheidslek ontdekt in Norton Anti-Virus. Het gaat om de volgende versies:

NAV 2002, 2003
Norton AntiVirus Corporate Edition version 7.61
Symantec Anti Virus Corporate Edition version 8.01
Symantec Anti Virus Corporate Edition version 8.1

Het veiligheidslek kan ervoor zorgen dat je systeem crasht. Er is nog geen patch. Symantec raadt gebruikers aan om het "Guest-account" te voorzien van een wachtwoord, danwel dat account uit te schakelen.

Alle Windowsversies (vanaf 98 en hoger) zijn kwetsbaar.

Risico
Laag - medium.

Info:
Win32 Device Drivers Communication Vulnerabilities .

Groetjes,
Bennie

 

[buffy]

Het "guest-account"? Waar vind ik dat? 'k Zie dat nergens in mijn NAV Professional Edition 2003.

 

[m@rio]

Win2000/XP wordt er neem ik aan mee bedoelt, dat je daar het guest account moet aanpassen

 

[buffy]

Ach zo. Nou ja, dat was bij mij al uitgeschakeld.

 

[Elisa]

Alleen het guest account? Het zal wel ieder account zijn dat je er bij hebt gemaakt lijkt me.
Jeetje, ze zijn vandaag wel lekker bezig allemaal

 

[saldos]

Geplaatst door buffy
Het "guest-account"? Waar vind ik dat? 'k Zie dat nergens in mijn NAV Professional Edition 2003.

Bovendien, dit gaat over NAV corporate edition en dat is niet hetzelfde als NAV Professional Edition.

 

[buffy]

Geplaatst door saldos


Bovendien, dit gaat over NAV corporate edition en dat is niet hetzelfde als NAV Professional Edition.

Bovenaan het rijtje in Bennie's bericht zag ik ook gewoon "NAV 2002, 2003" staan. Dacht dat daarmee misschien zowel de "gewone" als de professional edition bedoeld werd.

 

[saldos]

Ah, je hebt gelijk Buffy. Even niet gezien.

Even nog over die Guest account in windows: Die is standaard uit altijd in windows. Microsoft raad ook aan om de Guest account niet te gebruiken.

 

[Elisa]

Ik vraag het nog maar een keertje: Alleen het guest account? Het zal wel ieder account zijn dat je er bij hebt gemaakt lijkt me.

 

[aaajeetee]

Geplaatst door Elisa
Ik vraag het nog maar een keertje: Alleen het guest account? Het zal wel ieder account zijn dat je er bij hebt gemaakt lijkt me.

er staat toch alleen guest account? 't zal wel zo zijn dan
valt NSW2003 hier ook onder? aangezien daar NAV ook in zit...

 

[saldos]

Geplaatst door Elisa
Ik vraag het nog maar een keertje: Alleen het guest account? Het zal wel ieder account zijn dat je er bij hebt gemaakt lijkt me.

Het gaat over de Guest account in Windows:

"Microsoft Windows systems ship with the guest user account activated. It is recommended that the system administrator or user disable or at least password protect this account.".

 

[Elisa]

Ik vraag het nog maar een keertje: Alleen het guest account? Het zal wel ieder account zijn dat je er bij hebt gemaakt lijkt me.

Ik heb Windows XP en daar heb ik het over

 

[saldos]

Het gaat alleen om de guest account.

 

[Elisa]

Dank je wel Saldos

 

[saldos]

No prob.

 

[Bennie]

Geplaatst door Elisa
Jeetje, ze zijn vandaag wel lekker bezig allemaal

Nou, Symantec is daar al een tijdje mee bezig. Tussen 1999 en nu zijn maar liefst vijftig veiligheidslekken in de software van Symantec geconstateerd. Let wel: het gaat hier dus om lekken in software van een bedrijf dat grossiert in "veiligheidsproducten". Dat is gemiddeld dus 1 lek maar per maand.

Groetjes,
Bennie

Symantec why do you make this possible ? Stop making money and fix your software!!

 

[saldos]

Geplaatst door Bennie
Nou, Symantec is daar al een tijdje mee bezig. Tussen 1999 en nu zijn maar liefst vijftig veiligheidslekken in de software van Symantec geconstateerd. Let wel: het gaat hier dus om lekken in software van een bedrijf dat grossiert in "veiligheidsproducten". Dat is gemiddeld dus 1 lek maar per maand.
Groetjes,
Bennie
Symantec why do you make this possible ? Stop making money and fix your software!!

Ik weet niet waar je dat nummer vandaan van 1 per maand haalt (Bron aub), maar lekken zijn er in alle firewalls.
Zie b.v. de laatste lekken van zonealarm:

http://www.zdnet.nl/News.cfm?id=28367

http://www.virusalert.nl/?show=nieuws&id=455

http://www.ytech.co.il/advisories/zonealarm.htm

http://www.zonelabs.com/store/content/support/support_3.jsp

http://www.webwereld.nl/nav/nb?14327

http://www.securitynewsportal.com/c...?database=JanBB.db&command=viewone&id=10&op=t

http://www.dslreports.com/forum/remark,6401401~root=security,1~mode=flat

http://www.pcflank.com/news030703.htm

Het goede van Norton is dat er via liveupdate lekken altijd gedicht worden. Dat scheelt.

 

[Bennie]

Geplaatst door saldos
Ik wet niet waar je dat nummer vandaan van 1 per maand haalt. Het zou best kunnen, maar lekken zijn er in alle firewalls.
Zie b.v. de laatste lekken van zonealarm:

http://www.zdnet.nl/News.cfm?id=28367

http://www.virusalert.nl/?show=nieuws&id=455

http://www.ytech.co.il/advisories/zonealarm.htm

http://www.zonelabs.com/store/content/support/support_3.jsp

http://www.webwereld.nl/nav/nb?14327

http://www.securitynewsportal.com/c...?database=JanBB.db&command=viewone&id=10&op=t

http://www.dslreports.com/forum/remark,6401401~root=security,1~mode=flat

http://www.pcflank.com/news030703.htm

Het goede van Norton is dat er via liveupdate lekken altijd gedicht worden. Dat scheelt.

Lekken zitten er ook in ZA? Je bedoelt daarmee te zeggen omdat er lekken zit in andere firewalls het niet erg is dat er ook lekken zit in de firewall van Symantec? Tja, zo kan je het natuurlijk ook bekijken. (Overigens schrijf ik nergens dat ik het louter en alleen over firewalls heb, maar dat maar even terzijde). Hoe ik aan het rekensommetje kom? Kwestie van rekenen dacht ik zo....

Overigens, de lek in NAV zit er al een week in. En in de firewall die ik gebruik, daarvan heb ik nog niet gezien dat er een lek inzit. Kwestie van de juiste software kiezen?

Groetjes,
Bennie

 

[aaajeetee]

Komt er ook nog een patch uit, of doet LiveUpdate alles?

 

[saldos]

Geplaatst door Bennie
Hoe ik aan het rekensommetje kom? Kwestie van rekenen dacht ik zo....

Maar wat is je bron van 50 lekken sinds 1999?
Want ik kan me dat namelijk niet voorstellen dat dit zo is.
De Norton firewall is en blijft een van de beste firewalls die er bestaat.