В Symantec AntiVirus Scan Engine найдена опасная уязвимость

        Вслед за критически опасной уязвимостью в антивирусах Касперского стало известно о дыре в еще одном программном продукте, призванном обеспечивать безопасность. Речь идет об инструменте Symantec AntiVirus Scan Engine.
        Symantec AntiVirus Scan Engine представляет собой средство обнаружения вирусов и восстановления информации. Данное решение легко интегрируется с серверными приложениями и сетевыми службами по протоколам ICAP 1.0 или API, поддерживает работу с программным и аппаратным обеспечением других известных производителей и может функционировать на различных платформах, таких как Microsoft Windows, Sun Solaris и Red Hat Linux.
        Обнаруженная в Symantec AntiVirus Scan Engine дыра теоретически может использоваться злоумышленниками для выполнения произвольных операций на удаленном компьютере. Проблема связана с обработкой HTTP-запросов в административном веб-интерфейсе. Направив жертве сформированный особым образом пакет, нападающий может спровоцировать ошибку переполнения буфера и получить несанкционированный доступ к системе.