Symantec выпустила патч для Ghost Solution Suite

Источник: Cnews

Symantec выпустила обновление для своего Ghost Solution Suite, которое устраняет уязвимость в консоли Ghost Management Agent.

В докладе компании отмечается, что можно вмешаться в процедуру сетевой аутентификации пользователя, в результате чего злоумышленник может получить доступ ко всем клиентам и выполнить код с системной привилегией. Как сообщает Heise Securuty, чтобы воспользоваться уязвимостью, атакующий должен выполнить ARP-спуфинг.

Уязвимость затрагивает версии 1.1, 2.0.0 и 2.0.1. Обновление для версии 1.1 можно скачать на сайте компании. Версии 2.x обновляются через LiveUpdate.


Страница сайта http://test.interface.ru
Оригинал находится по адресу http://test.interface.ru/home.asp?artId=9234