[NEWS] Symantec AutoFix Tool ActiveX Control Remote Share 'launchProcess()' Insecure

c.m.g · 03-04-2008, 08:15

02 aprile 2008

Symantec AutoFix Tool ActiveX Control Remote Share 'launchProcess()' Insecure Method Vulnerability

Security Focus riporta un bollettino sulla sicurezza (28509) in cui si spiega che è stata trovata una vulnerabilità in un controllo ActiveX in Symantec AutoFix Tool che risiederebbe in 'SYMADATA.DLL' 2.7.0.1.

Un attacker può far leva su questa falla per caricare codice arbitrario malevolo nel computer della vittima che prenderebbe gli stessi privilegi di avvio del browser (tipicamente Internet Explorer). questa falla è sfuttabile solo quando il computer della vittima è configurato per permettere connessioni al WebDav o scambi SMB.

lo sfruttamento con successo comprometterebbe l'intero computer.

La dll del controllo ActiveX risiede nei seguenti prodotti Symantec:

Symantec Norton SystemWorks 2008 0
Symantec Norton SystemWorks 2007 0
Symantec Norton SystemWorks 2006 0
Symantec Norton Internet Security 2008 0
Symantec Norton Internet Security 2007 0
Symantec Norton Internet Security 2006 0
Symantec Norton Antivirus 2008 0
Symantec Norton Antivirus 2007 0
Symantec Norton AntiVirus 2006
Symantec Norton 360 1.0
Norton 360 1.0
Norton AntiVirus 2006-2008
Norton Internet Security 2006-2008
Norton System Works 2006-2008

Soluzioni:

Symantec ha rilasciato un advisory e dei fix, per maggiori info vi rimando a questa pagina

Fonte: SecurityFocus

c.m.g · 03-04-2008, 08:18

Lo stesso file dll nel controllo activex esporrebbe anche ad attacchi di tipo buffer overflow secondo security focus:

http://www.securityfocus.com/bid/28507

c.m.g · 03-04-2008, 14:39

ripreso anche da Secunia:

http://secunia.com/advisories/29660/

03-04-2008, 08:15	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	[NEWS] Symantec AutoFix Tool ActiveX Control Remote Share 'launchProcess()' Insecure 02 aprile 2008 Symantec AutoFix Tool ActiveX Control Remote Share 'launchProcess()' Insecure Method Vulnerability Security Focus riporta un bollettino sulla sicurezza (28509) in cui si spiega che è stata trovata una vulnerabilità in un controllo ActiveX in Symantec AutoFix Tool che risiederebbe in 'SYMADATA.DLL' 2.7.0.1. Un attacker può far leva su questa falla per caricare codice arbitrario malevolo nel computer della vittima che prenderebbe gli stessi privilegi di avvio del browser (tipicamente Internet Explorer). questa falla è sfuttabile solo quando il computer della vittima è configurato per permettere connessioni al WebDav o scambi SMB. lo sfruttamento con successo comprometterebbe l'intero computer. La dll del controllo ActiveX risiede nei seguenti prodotti Symantec: Symantec Norton SystemWorks 2008 0 Symantec Norton SystemWorks 2007 0 Symantec Norton SystemWorks 2006 0 Symantec Norton Internet Security 2008 0 Symantec Norton Internet Security 2007 0 Symantec Norton Internet Security 2006 0 Symantec Norton Antivirus 2008 0 Symantec Norton Antivirus 2007 0 Symantec Norton AntiVirus 2006 Symantec Norton 360 1.0 Norton 360 1.0 Norton AntiVirus 2006-2008 Norton Internet Security 2006-2008 Norton System Works 2006-2008 Soluzioni: Symantec ha rilasciato un advisory e dei fix, per maggiori info vi rimando a questa pagina Fonte: SecurityFocus __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 03-04-2008 alle 20:31.

03-04-2008, 08:18	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	Lo stesso file dll nel controllo activex esporrebbe anche ad attacchi di tipo buffer overflow secondo security focus: http://www.securityfocus.com/bid/28507 __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

03-04-2008, 14:39	#3
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	ripreso anche da Secunia: http://secunia.com/advisories/29660/ __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email