Symantec Endpoint Protection

[suomalainen 20]

На Deepsight и SecurityFocus появилась информация о Symantec Endpoint Protection 'Smc.exe' Local Denial Of Service Vulnerability.

http://www.securityfocus.com/archive/1/500913/30/0/threaded

Я проверил, у меня клиент версии 11.0.4000.2295 благополучно валится.

Кто нибудь знает, будет ли это исправлено в MR4MP1?

[Pavel Polyanskiy 65]

Кто нибудь знает, будет ли это исправлено в MR4MP1?

Вероятно, будет.

Честно говоря, не вижу особой угрозы для безопасности.

Процесс успешно перезапукается буквально через секунду

после выполнения команды. Нагрузка на CPU минимальна.

[suomalainen 20]

Спасибо за ответ.

Процесс действительно быстро перезапускается, но все таки, на мой взгляд угроза возможна. Времени бездействия может быть вполне достаточно для активации зловреда.

[Pavel Polyanskiy 65]

В Release Notes http://service1.symantec.com/SUPPORT/ent-s...007121216360648

ничего не нашел по поводу этого бага.

Видимо, не исправили...

[suomalainen 20]

Нашел ветку по этой проблеме на Symantec Technology Network.

https://forums.symantec.com/syment/board/me...thread.id=25786

Судя по всему проблема будет исправлена в MR4 MP2