Найдена серьезная уязвимость в антивирусном ПО Symantec

Серьезная уязвимость найдена в системе безопасности антивирусного программного обеспечения Symantec AntiVirus 9 Corporate Edition, сообщает сайт TechWeb. Брешь в антивирусном пакете позволяет неавторизованному пользователю просматривать лог-файлы с логинами и паролями пользователей в текстовом виде, которые используются при подсоединении к серверу обновлений антивирусных баз.



В лог-файле также содержится информация о названии сервера, его IP-адресе, протоколе соединения. Уязвимость дает возможность для проведения локальных атак, в ходе которых злоумышленник может получить данные для доступа к серверу.