Symantec heeft het ernstige lek in Symantec AntiVirus 10.x en Symantec Client Security 3.x gepatcht. De vrijdag bekend gemaakte kwetsbaarheid zou door een worm misbruikt kunnen worden omdat er geen interactie van de gebruiker vereist is. Malware of een aanvaller zou dan willekeurige code op systeemniveau kunnen uitvoeren. Volgens Eeye Digital Security zou Symantec "slordig programmeren" waardoor dit soort lekken in de software aanwezig zijn, en is de kans zeker aanwezig dat er nog veel meer lekken verstopt zitten.
De patches voor de anti-virus software kunnen op deze pagina gedownload worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.