McAfee dicht lek in beveiligingssoftware

Alle consumentenproducten getroffen

02 augustus 2006 | Remco Mourits McAfee heeft patches vrijgegeven voor enkele lekken in haar SecurityCenter software. Deze software zit in alle consumentenproducten van het bedrijf, waaronder VirusScan, Total Protection en Internet Security Suite. Zakelijke pakketten zijn niet kwetsbaar.

SecurityCenter 7.0 dicht lekken in de software die een hacker zou kunnen misbruiken om op afstand de controle over een pc over te nemen. Om dat voor elkaar te krijgen, zou hij wel de gebruiker zover moeten krijgen op een link te klikken naar een door de hacker vervaardigde website.

Het probleem zit in SecurityCenter 4.3 tot 6.0.22, aldus McAfee in een security bulletin. De software dient om gebruikers met een muisklik een overzicht te geven van de beveiligingsstatus van hun systeem.

Het lek is ontdekt door beveiligingsbedrijf eEye Digital Security, dat McAfee er op 19 juli van op de hoogte stelde. De bedrijven hebben nog geen meldingen gekregen van misbruik van het lek.

Enkele klanten die de SecurityCenter 7.0 update al hebben geïnstalleerd, klagen dat deze de werking verstoort van Microsoft ActiveSync, een programma waarmee gegevens tussen pda's en pc's kunnen worden gesynchroniseerd. McAfee onderzoekt deze meldingen momenteel.

Met een bijdrage van Dawn Kawamoto, CNet Lees meer artikels over : mcafee, lek, patch, beveiliging

bron: ZDNet