In zahlreichen Versionen von Symantecs Antivirus-Produkten klafft eine kritische Lücke, die die Produkte durch einen Buffer Overflow angreifbar machen. Dies berichten die Sicherheitsexperten von Secunia. Der Fehler befindet sich in der Datei Dec2Rar.DLL.
Mit einem präparierten RAR-Archiv kann ein Angreifer in das betroffene System eindringen. Dies ermöglicht ihm im schlimmsten Fall, beliebigen Code auszuführen.
Ein Patch ist noch nicht verfügbar. Als erste Hilfe empfehlen die Spezialisten, RAR-Archive bereits am E-Mail- oder Proxy-Gateway auszufiltern. (IW)