Archivio » 2005 » aprile » venerdì 1 »

Due bug da correggere per gli antivirus Symantec

Scritto da Guido Sintoni

Norton Antivirus, Internet Security e System Works vulnerabili_Difendetevi!

E due: dopo i bug “ad alto rischio” scoperti dalla concorrente Iss a febbraio, Symantec si scopre ancora vulnerabile in alcuni prodotti della linea Norton, quella senz’altro più familiare per utenti domestici e liberi professionisti.
Protezioni (e utili letture)
L’azienda di Cupertino getta acqua sul fuoco, parlando di “rischio basso” legato alle vulnerabilità in questione; sostanzialmente simile il giudizio della danese Secunia, che parla di “poca criticità” nel proprio bollettino sui bug in questione.
Il primo bug è relativo all’uso congiunto di Auto-Protect (la protezione in tempo reale dei contenuti locali e dell’accesso alla rete per il Pc) e SmartScan (la scansione “intelligente” del sistema: non tutti i contenuti, ma solo i file potenzialmente critici) di Norton AntiVirus 2005. Basterebbe rinominare una qualsiasi cartella di rete per procurare il crash di sistema.

Il secondo bug riguarda il possibile crash di Norton AntiVirus 2004 e 2005, se sottopongono a scansione file con determinate estensioni (comprensibilmente, Symantec si è rifiutata di scendere in ulteriori particolari).

Le patch sono già disponibili e sono scaricabili tramite Live Update, il servizio di aggiornamento dei prodotti Symantec previsto dal gigante di Cupertino: se le impostazioni ne abilitano il funzionamento automatico, è probabile che i sistemi vulnerabili siano stati già corretti.

Ma l’ultimo mese si è rivelato estremamente critico per i vendor di antivirus: oltre a Symantec, hanno evidenziato bug di una certa gravità anche i prodotti dei concorrenti McAfee e Trend Micro.