Symantec hat eine Schwachstelle in seinen Antivirus-Komponenten für Windows gemeldet. Bestimmte RAR-Archive bringen den Decomposer-Dienst zum Absturz, sodass zusätzlich im Archiv enthaltene Schädlinge nicht erkannt werden. Laut Symantec stellt dies aber keine echte Gefahr dar, da spätestens beim Auspacken der komprimierten Dateien der Echtzeit-Scanner Alarm schlägt. Allerdings dürfte dies nicht für solche Konfigurationen zutreffen, in denen etwa nur ein zentraler Mail-Scanner Anhänge auf Viren und Würmer untersucht und auf Desktops kein zusätzlicher Scanner installiert ist.
Betroffen waren nach Angaben des Herstellers nur folgende Produkte-Versionen:
Symantec Web Security 3.0.1.72 bis 3.0.1.74
Symantec Mail Security for SMTP 4.0.5.66 bis 4.1.4.30
Symantec AntiVirus Scan Engine 4.3.7.27 bis 4.3.8.29
Symantec SAV/Filter for Domino NT 3.1.1.87 bis 3.1.2.91
Symantec Mail Security for Exchange 4.5.4.743 bis 4.6.1.107
Symantec Norton AntiVirus 2005 11.0.0 bis 11.0.9
Symantec Norton Internet Security 2005 mit NAV 11.0.0 bis 11.0.9
Symantec Norton System Works 2005 mit NAV 11.0.0 bis NAV 11.0.9
Sofern Anwender ihre Software per LiveUpdate auf dem neuesten Stand halten, dürfte das Problem auf ihren Systemen bereits beseitigt sein.
Quelle und Links :
http://www.heise.de/security/news/meldung/59092
