News n. 265 – Vulnerabilita’ Symantec antivirus

Symantec avvisa i propri clienti in merito ad una pericolosa
vulnerabilità ed invita a effettuare un liveupdate del software.

Il problema rilevato riguarda le modalità di scansione degli archivi
compressi, in particolare sembra che creando un file .rar apposito sia
possibile eludere il controllo antivirus.

Questa vulnerabilità mette ovviamente a rischio la sicurezza del sistema
e per tale ragione Symantec ha già reso disponibile, tramite il servizio
liveupdate, un’apposita patch.

Si invitano pertanto tutti gli utilizzatori di Symantec antivirus ad
effettuare immediatamente l’aggiornamento del software tramite la
funzione “liveupdate”.

Colgo l’occasione per ricordare che l’installazione di un antivirus sui
pc con Windows e’ obbligatoria, e che per averne la licenza e’
sufficiente chiedere in prestito il cd di installazione presso il Centro
di Calcolo.

Per i dipendenti del Dipartimento di Fisica (che utilizzano Sophos
Antivirus) in questo caso non e’ obbligatorio effettuare
l’aggiornamento, anche se e’ buona norma mantenere aggiornato il proprio
antivirus dato che nuovi virus vengono creati tutti i giorni.
Cordiali saluti

Andtrea Baldini
Servizio Calcolo INFN