Wednesday, December 21, 2005

賽門鐵克防毒軟體漏洞

根據 Security Fix 的報導,賽門鐵克防毒軟體在處理 .rar 壓縮檔時有漏洞,可讓特別產生的 rar 壓縮檔在解壓縮時執行病毒或蠕蟲,允許侵入者控制整台電腦。如果使用者設定自動掃描收進來的信件,使用者電腦可在使用者不知情的狀況下被駭。幾乎所有賽門鐵克的防毒軟體系列都受到影響,目前賽門鐵克尚未釋出修補檔,但表示尚未發現有利用此漏洞的病毒或蠕蟲,只建議使用者不要自動掃描 RAR 檔。

No comments: