Symantec Multiple Firewall TCP Options Denial of Service

[Spacebass]

voor:
Symantec Norton Internet Security 2003/2004/Professional 2003/Professional 2004,
Symantec Norton Personal Firewall 2003/2004,
Symantec Client Firewall 5.01/5.1.1
Symantec Client Security 1.0

eEye Digital Security heeft ene serieus lek ontdekt in de Symantec Client Firewall producten voor Windows. Dankzij het lek is een hacker in staat om met een enkel pakketje het systeem uit te schakelen (DoS). Fysieke tussenkomst is dan weer nodig om het systeem aan de gang te krijgen. Het lek zit in de module die zich bezighoudt met het verwerken van TCP-pakketten.
Symantec heeft er een patch voor uitgebracht, die beschikbaar is via Symantec LiveUpdate service.

[Erik]

Oeps