Boletines de Vulnerabilidades

int(825)

Error de validación de entrada en el Control ActiveX de Symantec Norton Antivirus 2004
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Norton Antivirus 2004
Descripción
Se ha descubierto una vulnerabilidad debido a un error de validación de entrada en Norton Antivirus 2004. La vulnerabilidad reside en el control ActiveX usado en el producto de Symantec. La explotación de esta vulnerabilidad podría permitir a un atacante remoto lanzar ejecutables ubicados en la máquina víctima (debe saberse previamente la localización del ejecutable en la máquina atacada) o crear una situación de denegación de servicio de la aplicación Norton Antivirus, todo ello mediante la creación de una página Web especialmente diseñada que la víctima debe visitar.
Solución
Las actualizaciones de seguridad están disponibles mediante la opción LiveUpdate de Symantec Norton Antivirus 2004.
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0487
BID
Recursos adicionales
SNS Advisory No.72 http://www.lac.co.jp/security/csl/intelligence/SNSadvisory_e/72_e.html Symantec Security Advisory SYM04-009 http://securityresponse.symantec.com/avcenter/security/Content/2004.05.20.html