SECURITY - Sicherheits-Updates für zahlreiche Symantec-Produkte

Wieder einmal fällt Symantec mit seinen Norton-Produkten negativ auf und hat Sicherheitslücken in mehreren seiner Produkte gemeldet.So findet sich in Norton AntiVirus 2005 bis 2006, Norton Internet Security 2005 bis 2006 sowie Norton System Works 2005 bis 2006 ein ActiveX-Control, über das Angreifer ihren Code in ein Windows-System schleusen können. Dazu genügt der Besuch einer präparierten Webseite. Das Control ist Bestandteil des Automated Support Assistant, der zur Fehlersuche auf dem PC dient. Symantec stuft das Problem als gering ein, da das Control nur von bestimmten Webseiten gesteuert werden könne. Ein Angreifer müsse für eine erfolgreiche Attacke eine vertrauenswürdige Seite vorgaukeln. Ein Patch ist verfügbar, der bereits über LiveUpdate verteilt wird.
Warum pasiert das bei Symantec so oft frage ich mich?
Das einzige Mittel gegen diese UNSICHERHEIT in Programmen, die eigentlich Sicherheit versprechen ist logischerweise der Umstieg auf andere Firmen, die Firewalls und Anti-Virus-Programme herstellen. Ich persönliche benutze zur Zeit Kaspersky 6.0 und bin bisher nicht enttäuscht worden. Wer nicht weiss, welches AV-Programm er benutzen soll kann bei einem Vergleich bei CHIP seine Wahl treffen.
Einen neueren Vergleich gibt es hier.