 |
27.04.2006 03:42 |
| |
Обнаружена уязвимость в Symantec Scan Engine |
 |
В начале недели компания Symantec объявила об обнаружении трех уязвимостей в своем программируемом интерфейсе Scan Engine, позволяющем сторонним производителям внедрять возможности сканирования на наличие вирусов в их программные продукты. Эти дыры была классифицированы как уязвимости средней опасности.В первом случае проблема заключается в аутентификации web-логинов. Каждый, кто хорошо разбирается в механизме коммуникации, может управлять сервером Scan Engine, - говорится в заявлении, распространенном компанией. К тому же, как отмечают специалисты Symantec, ключи DSA, используемые для SSL-коммуникаций, с легкостью извлекаются. Из-за третьей уязвимости, позволяющей через обычные или специально созданные HTTP-запросы легко получать доступ к информации, удаленные пользователи могут также загружать любые файлы в установочной директории программы.Symantec уже оговорилась, что все вышеописанные уязвимости касаются лишь Scan Engine и не затрагивают ее настольные приложения. Пользователям же настоятельно рекомендуется установить Symantec Scan Engine 5.1 с тем, чтобы решить данные проблемы. При этом отмечается, что пока не было зафиксировано ни одного случая использования злоумышленниками этих уязвимостей.
|
|
|
Навигация по порталу: 
