Symantec-Live-Update (Sicherheitslücke)

[ithanauer 10]

Hallo Leute,

 

Heise-Online meldet heute von einer Sicherheitslücke im Live-Update.

http://www.heise.de/newsticker/data/dab-13.01.04-001/

Sofern die LiveUpdate-Funktion aktiviert ist, meldet ein Pop-up-Fenster die Verfügbarkeit neuer Updates. Startet man den LiveUpdate und klickt den Hilfe-Button, öffnet sich ein Hilfe-Fenster. Mit den Menüpunkten Dateien und Öffnen kann man dort beispielsweise die cmd.exe, also eine DOS-Box, mit SYSTEM-Rechten starten.

[/Quote]

Ich würde ja einfach die Liveupdatefunktion deaktivieren... aber was ist mit den leuten die das nicht wollen? Reicht eine Firewall? Oder gar ein Proxy-Server? :shock:

Eine Firewall mit SPI (Stateful Packet Inspection) sollte reichen, oder was meint Ihr?

 

Achja. heise hat ein Update für das Problem verlinkt. Der Link geht auf symantec.com. http://symantec.com/techsupp/files/lu/lu.html