Symantec lukker tre sikkerhedshuller

Artiklen blev oprindeligt publiceret den 18/3/2016

Symantec har lukket tre sikkerhedshuller i Symantec Endpoint Protection (SEP).

To af sårbarhederne findes i management-konsollen. En autoriseret bruger med begrænsede privilegier kan udnytte dem til at få øgede privilegier.

Den tredje sårbarhed ligger i en driver til klientdelen af programmet. Angribere kan udnytte sårbarheden til at omgå sikkerhedskontrollen, så de kan afvikle skadelig programkode. Fejlen findes kun, hvis man har intalleret Application and Device Control (ADC) og slået det til.

Fejlene er rettet i Symantec Endpoint Protection Manager 12.1-RU6-MP4.

Anbefaling
Opdater til Symantec Endpoint Protection Manager 12.1-RU6-MP4.

Links