Erhöhte Rechte am Mac durch Norton-AV
Norton Antivirus und Symantecs LiveUpdate für Macintosh ermöglichen es einem angemeldeten Benutzer, Systemrechte zu erlangen.
Norton Antivirus und Symantecs LiveUpdate für Macintosh ermöglichen es einem angemeldeten Benutzer, Systemrechte zu erlangen. Die Komponente DiskMountNotify setzt nicht den Pfad, in dem sie nach ausführbaren Programmen sucht, sodass ein Anwender ihr eigene Programme unterschieben kann. Des weiteren könnte er den Java-Teil des LiveUpdates mit eigenen Parametern aufrufen und es damit steuern. Symantec hat Advisories veröffentlicht und verteilt Patches via LiveUpdate, die die Sicherheitslücken schließen sollen.
Siehe dazu auch: (ju)
- Security Advisory zu Norton AntiVirus von Symantec
- Security Advisory zu LiveUpdate von Symantec