Symantec ha confirmado tres vulnerabilidades en Symantec Endpoint Protection que podrían permitir realizar ataques de inyección SQL, Cross-Site Request Forgery o evitar restricciones de seguridad. Endpoint Protection es una suite de seguridad que engloba protección antivirus y cortafuegos corporativo. Ofrece seguridad tanto para servidores, estaciones de trabajo o entornos virtuales. Es un producto multiplataforma que […]

Symantec ha confirmado tres vulnerabilidades en Symantec Endpoint Protection que podrían permitir a un usuario remoto autenticado realizar ataques de inyección SQL y a usuarios locales elevar sus privilegios en el sistema o crear condiciones de denegación de servicio. El primero de los problemas, con CVE-2014-9229, podría permitir a un usuario autenticado realizar ataques de […]

Durante una fase de pruebas realizada en sistemas y redes de una compañía de servicios financieros, un equipo de pentesters de Offensive Security encontró una serie de vulnerabilidades que incluyen tres métodos para escalar privilegios que afectan a Symantec Endpoint Protection, el software de seguridad elegido por la compañía. “Irónicamente, el software que tenía como […]

Leido en http://unaaldia.hispasec.com/2014/02/vulnerabilidades-en-symantec-endpoint.html Para ver mas información, acceder al enlace arriba indicado, en respeto a  la nueva Ley de Propiedad Intelectual saludos ms, 19-2-2014