Trou de sécurité dans l'anti-virus de Symantec

Selon cet article de SlashDot, un trou de sécurité important dans l'engin de l'anti-virus de Symantec aurait été trouvé. Symantec a promis un correctif rapidement.

Le trou de sécurité pourrais permettre une attaque de débordement de pile lors de la compression d'un fichier de type RAR, et permettre ainsi l'exécution de code sur la machine hôte. Il serait donc possible, pour un attaquant, de faire installer le virus grâce à l'anti-virus.

Le bogue affecte 15 produits de Symantec, dont ces produits plus populaires :

• Symantec Norton AntiVirus
• Symantec Norton Internet Security Professional
• Norton Personal Firewall
• Symantec Norton Internet Security for Macintosh