Norton AntiVirus scant niet alles
Datum: 06 oktober 2004
WAARSCHUWINGSDIENST BEVEILIGINGSADVIES WD-2004-189
Norton AntiVirus scant niet alles
Programma: Symantec Norton AntiVirus
Versie: 2003, 2004 en 2005
Besturingssysteem: Windows
Samenvatting
Door een fout in Norton AntiVirus is het mogelijk dat niet
alle bestanden worden gescand op virussen. Symantec heeft
inmiddels een update beschikbaar gesteld voor Norton
AntiVirus 2004 en werkt aan een oplossing voor AntiVirus
2003 en AntiVirus 2005. De updates worden beschikbaar
gesteld via het updateprogramma, LiveUpdate.
Gevolgen
De fout in Norton AntiVirus kan er toe leiden dat een worm
of een virus niet wordt gedetecteerd op uw computer.
Oplossingen
Installeer de laatste updates van Norton AntiVirus op uw
computer door middel van het hulpprogramma LiveUpdate.
Links
http://www.sarc.com/avcenter/security/Content/2004.10.05.htmlhttp://www.idefense.com/application/poi/display?id=147&type=vulnerabilitiesTechnische details
Er is een probleem gevonden in de manier waarop bestanden en
mappen worden gescand die zijn gereserveerd voor MS-DOS
apparaten. Deze zijn nog steeds aanwezig vanuit het oude
Microsoft Dos. Deze gereserveerde MS-DOS apparaatnamen staan
voor apparaten zoals bijvoorbeeld de eerste printer (LPT1)
en de eerste communicatie poort (COM1). Andere voorbeelden
hiervan zijn: AUX, CON, PRN, COM1 en LPT1. Als een virus
wordt opgeslagen in een gereserveerde apparaatnaam kan het
worden voorkomen dat het virus wordt gescand en gedetecteerd
door Norton AntiVirus. De gereserveerde apparaatnamen kunnen
worden aangemaakt met de standaard Windows hulpprogramma's.
Karel