Уязвимость содержится во всех версиях программы. Symantec советует срочно установить новую версию, 6.5.3, в том числе – по системе автообновления. По словам представителя компании, пока ни одного эксплоита или случая атаки обнаружено не было.

Программа Enterprise Security Manager позволяет обнаруживать и докладывать об уязвимостях и отклонениях в политике безопасности, таких как попытки подбора паролей или необходимость установки обновлений.

В основе уязвимости лежит отсутствие аутентификации пользователя, производящего запрос на удалённое обновление. Это означает, что хакеры могут «обновить» программу троянцем. Программа работает в системе под правами администратора, сообщил InformationWeek.

Интересные материалы:

• "Штурмовики над Маньчжурией" в продаже
• Siemens поставит 20 паркоматов на 150 тыс. евро для "Мосавтолегтранса"
• Низкие тарифы не спасли фиксированных телефонных операторов
• Microsoft запустила конкурента YouTube
• DVD-плееры Akai: сделано в России

все новости