由安全公司eEye Digital Security首先报道的赛门铁克杀毒软件存在严重的安全漏洞问题,已经得到了赛门铁克软件公司的证实。据eEye称,漏洞存在于Symantec Antivirus 10.x和Symantec Client Security 3.x中,攻击者在利用漏洞的时候无需用户任何操作动作即可发起对系统的攻击。
今日赛门铁克公司发布了公开声明核实了此漏洞并不影响诺顿个人用户产品,并发布了相关修复补丁。Symantec Client Security 3.1 和Symantec AntiVirus Corporate Edition 10.1已经被证实受到该漏洞的影响,潜在可能使远程或本地攻击者在受影响的电脑上执行代码。
赛门铁克已经针对Symantec Client Security 3.0/3.1和Symantec AntiVirus Corporate Edition 10.0/10.1发布了一个英文升级,其它语言版本的修补程序的也正在制作进行中。