Falla Symantec

Ghandalf · 11-02-2005, 02.44.25

<img src="http://www.symantec.com/region/reg_eu/euhp/img/20010718083102.gif" /> Una grave falla è stata scoperta in tutti i prodotti Symantec, falla che consentirebbe l'accesso remoto al sistema. La patch è stata già rilasciata ed è altamente consigliata la sua installazione visto che il livello della falla è considerato High. <a href="http://www.symantec.com/avcenter/security/Content/2005.02.08.html" target="_blank">Fonte</a>

Thor · 11-02-2005, 13.01.26

almeno l'hanno scoperto, il fallone..

TiTTi · 11-02-2005, 13.15.26

non trovo le patch da nessuna parte, e neanche il LIVEUPDATE ne dice nulla...

Ghandalf · 11-02-2005, 13.27.01

Symantec product engineers have developed and released updates or Maintenance Releases for all impacted product versions that were not already upgraded in the latest product build release. Updates and Maintenance Releases are available either through Symantec's LiveUpdate for those products that have LiveUpdate capability or from the Symantec Product Support site at http://www.symantec.com/techsupp.

Questo dal sito della symantec...

TiTTi · 11-02-2005, 13.47.28

Quota:

Originariamente inviato da Ghandalf
Symantec product engineers have developed and released updates or Maintenance Releases for all impacted product versions that were not already upgraded in the latest product build release. Updates and Maintenance Releases are available either through Symantec's LiveUpdate for those products that have LiveUpdate capability or from the Symantec Product Support site at http://www.symantec.com/techsupp.

Questo dal sito della symantec...

L'avevo visto, ma non trovo nulla...

Thor · 11-02-2005, 13.52.44

in effetti neppure io, provando (non ho ovviamente alcun prodotto by MrPeter installato), sono arrivato a scaricare qualcosa..rendere tutto un po' più semplice no, eh?

The Saint · 11-02-2005, 15.16.55

Basta che abbiate installato il Virus Definition File datato 09/02/2005 rev. 32, comprende una correzione x questo bug...

Tra l'altro credo abbiano sbagliato a trascrivere la data dell'aggiornamento nell'articolo:

Symantec has NOT seen any active attempts against or organizations impacted by this issue. However, Symantec Security Response created Bloodhound.Exploit.26, a heuristic detection for attempts to exploit the DEC2EXE.dll heap overflow vulnerability. Virus definitions version 70209af (extended version 2/9/2004 rev. 32) or greater contain this heuristic and are available via Symantec LiveUpdate or Symantec's Intelligent Updater.

The Saint · 11-02-2005, 15.26.01

Quota:

Originariamente inviato da The Saint
Basta che abbiate installato il Virus Definition File datato 09/02/2005 rev. 32, comprende una correzione x questo bug...

Tra l'altro credo abbiano sbagliato a trascrivere la data dell'aggiornamento nell'articolo:

Symantec has NOT seen any active attempts against or organizations impacted by this issue. However, Symantec Security Response created Bloodhound.Exploit.26, a heuristic detection for attempts to exploit the DEC2EXE.dll heap overflow vulnerability. Virus definitions version 70209af (extended version 2/9/2004 rev. 32) or greater contain this heuristic and are available via Symantec LiveUpdate or Symantec's Intelligent Updater.

PS: l'ho segnalato alla symantec... vediamo che mi dicono...

Pistol-pete · 11-02-2005, 19.24.25

Prodotti Symantec???? Pfiù!!!

13-02-2005, 01.27.42

da mo che lo dico symantec

The Saint · 13-02-2005, 08.57.45

Quota:

Originariamente inviato da The Saint
PS: l'ho segnalato alla symantec... vediamo che mi dicono...

Mi hanno risposto:

Quota:

Inviato: domenica 13 febbraio 2005 3.26
A: The Saint
Oggetto: Re: Error in SYM05-003

Thanks for that catch Francesco.....someone's flying fingers messed up!

Symantec Product Security Team
Symantec takes the security of our products seriously and is a responsible
disclosure company. You can view our response policies at
http://www.symantec.com/security.
We will work directly with anyone who believes they have found a security
issue in a Symantec product to validate the problem and coordinate any
response deemed necessary.

Bella come risposta!

Però non hanno ancora corretto la pagina...

Cmq devo dire che è da anni che uso il client del "Symantec AntiVirus Corporate Edition" e non mi ha dato mai problemi, ottimo nella rilevazione, non troppo pesante e poco invasivo.

Thor · 13-02-2005, 13.05.07

Quota:

Originariamente inviato da The Saint
è da anni che uso il client del "Symantec AntiVirus Corporate Edition" e non mi ha dato mai problemi, ottimo nella rilevazione, non troppo pesante e poco invasivo.

la Corporate è tutta un'altra cosa..come ben sa chi è nell'ambito sysadmin aziendale!

11-02-2005, 02.44.25	#1
Ghandalf Gold Member Top Poster Registrato: 31-05-2001 Loc.: Palemmo Messaggi: 5.849	Falla Symantec <p align="center"><img src="http://www.symantec.com/region/reg_eu/euhp/img/20010718083102.gif" /></p><br /><br /><br /><br /><p align="justify"><font size="2">Una grave falla è stata scoperta in tutti i prodotti Symantec, falla che consentirebbe l'accesso remoto al sistema. <br /><br />La patch è stata già rilasciata ed è altamente consigliata la sua installazione visto che <span style="FONT-WEIGHT: bold">il livello della falla è considerato High</span>.</font></p><br /><br /><br /><br /><p align="justify"><font size="2"><a href="http://www.symantec.com/avcenter/security/Content/2005.02.08.html" target="_blank">Fonte</a></font></p><br><br><br><br> ___________________________________ Il primo e-commerce informatico italiano

11-02-2005, 13.01.26	#2
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	almeno l'hanno scoperto, il fallone.. ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

11-02-2005, 13.15.26	#3
TiTTi Senior Member Registrato: 11-02-2001 Loc.: Varès Messaggi: 398	non trovo le patch da nessuna parte, e neanche il LIVEUPDATE ne dice nulla... ___________________________________ TiTTi

11-02-2005, 13.27.01	#4
Ghandalf Gold Member Top Poster Registrato: 31-05-2001 Loc.: Palemmo Messaggi: 5.849	Symantec product engineers have developed and released updates or Maintenance Releases for all impacted product versions that were not already upgraded in the latest product build release. Updates and Maintenance Releases are available either through Symantec's LiveUpdate for those products that have LiveUpdate capability or from the Symantec Product Support site at http://www.symantec.com/techsupp. Questo dal sito della symantec... ___________________________________ Il primo e-commerce informatico italiano

11-02-2005, 13.52.44	#6
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	in effetti neppure io, provando (non ho ovviamente alcun prodotto by MrPeter installato), sono arrivato a scaricare qualcosa..rendere tutto un po' più semplice no, eh? ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

11-02-2005, 15.16.55	#7
The Saint WT Valar Top Poster Registrato: 09-05-2000 Loc.: Roma Messaggi: 10.867	Basta che abbiate installato il Virus Definition File datato 09/02/2005 rev. 32, comprende una correzione x questo bug... Tra l'altro credo abbiano sbagliato a trascrivere la data dell'aggiornamento nell'articolo: Symantec has NOT seen any active attempts against or organizations impacted by this issue. However, Symantec Security Response created Bloodhound.Exploit.26, a heuristic detection for attempts to exploit the DEC2EXE.dll heap overflow vulnerability. Virus definitions version 70209af (extended version 2/9/2004 rev. 32) or greater contain this heuristic and are available via Symantec LiveUpdate or Symantec's Intelligent Updater. ___________________________________ "Coloro che sognano di giorno conoscono cose che sfuggono a chi sogna soltanto di notte." (E.A. Poe)

11-02-2005, 19.24.25	#9
Pistol-pete Hero Member Registrato: 26-09-2002 Loc.: Vicino a Piacenza Messaggi: 541	Prodotti Symantec???? Pfiù!!! ___________________________________ "Building the future and keeping the past alive are one and the same thing" Snake - Hideo Kojima

13-02-2005, 01.27.42	#10
rio2 Guest Messaggi: n/a	da mo che lo dico symantec

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
scheduler.exe svchost.exe	jackskeletron	Windows 7/Vista/XP/ 2003	5	05-11-2006 13.45.01
GOOGLE TOOLBAR E POPUP FASTIDIOSISSIMI	maxence	Windows 7/Vista/XP/ 2003	8	30-09-2006 02.35.49
[Ms WinVista] - Symantec trova un altra brutta falla	realtebo	Segnalazioni Web	0	25-07-2006 23.09.58
Symantec: falla per RAR	Flying Luka	Archivio News Web	6	23-12-2005 15.24.30
Symantec Firewall/VPN Products Multiple Vulnerabilities	Giorgius	Sicurezza&Privacy	0	23-09-2004 18.55.01