Avis du CERT-FR
Objet : Vulnérabilité dans Symantec Norton Antivirus 2004
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
Symantec Norton Antivirus 2004.
Résumé
Une vulnérabilité présente dans Symantec Norton Antivirus 2004 permet à un utilisateur mal intentionné, via un site web malicieusement construit, d'exécuter du code déjà présent sur le système.
Description
Une vulnérabilité dans le traitement des ActiveX par Norton Antivirus 2004 permet à un utilisateur mal intentionné, via la création d'un ActiveX malicieusement construit, d'exécuter des commandes sur le système vulnérable. Il peut par exemple provoquer l'arrêt de cet antivirus.
Solution
Mettre à jour Norton Antivirus.
Documentation
-
Avis de sécurité Symantec SYM04-009
http://www.sarc.com/avcenter/security/Content/2004.05.20.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 mai 2004 | version initiale. |