Unsichere Dateirechte in Panda Antivirus

[anisella]

Die Antivirenlösungen von Panda vergeben bei der Installation vollständige Zugriffsrechte für jeden auf das Programmverzeichnis und die darin liegenden Dateien. Dadurch können Benutzer mit eingeschränkten Konten ihre Rechte ausweiten, indem sie etwa die ausführbaren Dateien der Panda-Dienste durch eigene Programme ersetzen.

Der Fehler findet sich auch in der kürzlich veröffentlichten Version Panda Antivirus 2008, die Internet Security Suite 2008 ist hingegen wie die Vorgängerversion geschützt.

Die Entwickler testeten derzeit jedoch einen Patch, der das Problem beheben soll. Er soll noch im Laufe des heutigen Mittwochs bereitgestellt werden.

http://www.heise.de/newsticker/meldung/94043/from/rss09