Problemas de Seguidad en los productos de seguridad de Symantec

Multiples vulnerabilidades han sido reportadas en los productos seguridad de Symantec, según informa la compañía de consultoría Secunia.
Estas vulnerabilidades podrían ser explotadas por hackers para generar ataques de negación de servicios (denial of service), ejecutar programas y comprometer un sistema vulnerable.

1. Un error en el componente Intel AMS2 cuando se procesan ciertos mensajes, puede ser explotado para causar un buffer overflow por medio de paquetes enviados al puerto TCP 38292.
2.  Un error en el componente Intel AMS2 cuando se procesan ciertos mensajes, puede ser explotado para ejecutar comandos arbitraros por medio de paquetes enviados al puerto TCP 38292.
3.  Un error en el componente Intel AMS2 cuando se procesan ciertos mensajes, puede ser explotado para ejecutar código (ejecutar un programa o enviar un email) por medio de paquetes enviados al puerto TCP 38292.
4.  Un error en el componente Intel AMS2 cuando se procesan ciertos mensajes, puede ser explotado para detener el servicio Intel Alert Handler por medio de paquetes enviados al puerto TCP 38292.

 Los productos afectados hasta ahora son los siguientes:
Symantec Antivirus Corporate Edition Server 10.X
Symantec System Center 10.X

___________________
www.maestre.com.ve
@maes3consulting