Boletines de Vulnerabilidades

int(3153)

Salto de restricciones en Norton AntiVirus
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Norton AntiVirus Norton Internet Security Norton System Works
Descripción
Se ha descubierto una vulnerabilidad en Norton AntiVirus. La vulnerabilidad reside en un error de diseño en NAVOPTS.DLL el control de ActiveX que utiliza Norton AntiVirus. Un atacante remoto podría acceder a los controles de ActiveX de Symantec y posiblemente ejecutar código arbitrario.
Solución
Symantec Symantec recomienda utilizar LiveUpdate para actualizar el producto.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-3456
BID
Recursos adicionales
Symantec Security Advisory (SYM07-005) http://securityresponse.symantec.com/avcenter/security/Content/2007.05.09.html