CERT-FI haavoittuvuustiedote 089/2005

22.12.2005

Haavoittuvuus Symantec-virustorjuntaohjelmistoissa


Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Symantec-virustorjuntaohjelmistot ovat laajasti käytössä olevia tietoturvatuotteita. Symantec-virustorjuntaohjelmistoista on löydetty haavoittuvuus, johon toistaiseksi ei ole saatavilla korjauspäivitystä.

Haavoittuvuus on Symantec Antivirus -kirjastossa RAR (Roshal Archive) -pakatun tiedoston käsittelyssä tapahtuva puskuriylivuoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa RAR-tiedoston sisältämä haitallinen ohjelmakoodi virustarkistusta tekevässä järjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

Symantec-antiviruskirjaston sisältävät virustorjuntaohjelmistot. Tarkempia tietoja haavoittuvista ohjelmistoista on saatavilla valmistajan julkaisemista tiedotteista:

http://securityresponse.symantec.com/avcenter/security/Content/2005.12.21b.html

Lisäksi on huomattava, että myös muut ohjelmisto- ja laitevalmistajat voivat käyttää Symantec Antivirus -kirjastoa omissa tuotteissaan.