Sicherheit
Schwere Lücke in Symantec Altiris
von
Dorothee
Chlumsky - 06.11.2009
Altiris, die Softwareverteilungs- und Virtualisierungs-Lösung von Symantec, hat eine kritische Sicherheitslücke. Der Hersteller hat das Problem erkannt und ein Update herausgegeben.
Altiris von Symantec hat eine Sicherheitslücke, die böswillige Angreifer ausnutzen können, um sich über das Internet Zugriff zum System zu verschaffen. Altiris wird zum Verteilen und Virtualisieren von Software eingesetzt. Der Fehler, der die Software angreifbar macht, liegt nach Angaben von Secunia in der ActiveX-Kontrolle (AeXNSConsoleUtilities.dll). Er lässt sich ausnutzen, um einen stack-basierten Speicherüberlauf zu provozieren. Auf diesem Weg können Angreifer fremden Code auf den Rechner schleusen. Symantec hat das Problem bereits erkannt und behoben. Der Hersteller hat Details zu der Sicherheitslücke, betroffene Versionen und Download-Links für die Updates in einem Sicherheitshinweis zusammengefasst.
