Sicherheitlücken in Symantec Software für den Mac
Wie Symantec bereits letzten Woche bekannt gegeben hat, ermöglichen Norton Antivirus für Macintosh und LiveUpdate für Macintosh es einem
beliebigen angemeldeten Benutzer, Systemrechte zu erlangen. So kann bei Norton AntiVirus die DiskMountNotify Komponente in ihrem Pfad für Systembefehle so geändert werden, dass fremde Programme mit Systemrechten ausgeführt werden können. Symantec LiveUpdate für Macintosh ermöglicht durch eine Kommandozeilen-basierte Parameter-Übergabe an das LiveUpdate Java-Interface die Einschleusung fremden Java-Codes mit Symantecs Administrationsrechten. Symantec abreitet bereits an einer Behebung der beiden Sicherheitslücken.
Weiterführende Links: