Symantec Terbitkan Patch Corporate 9.0

Jakarta - Symantec telah mengeluarkan patch untuk celah keamanan pada produk Symantec Corporate Edition 9.0 and Symantec Client Security 2.0. Lewat celah ini pengguna lain dapat seenaknya menjelajah sistim file dan mengeksekusi aplikasi yang sebetulnya dilarang.Celah keamanan tersebut pertama kali dilaporkan oleh iDefense Labs. Lewat celah tersebut, seseorang dimungkinkan untuk dapat mengakses file dan fungsionalitas isistim lokal melalui fungsi bantu software.Software bantu tersebut menggunakan format Hypertext Markup Language (HTML) yang sama dengan yang digunakan pada halaman situs. Tetapi sebetulnya fungsionalitas tersebut diberi akses istimewa, meski pengguna hanya memiliki hak akses terbatas.Dengan memanipulasi interface pengguna, pengguna lain dapat menggunakan hak tersebut untuk menjelajah semua sistim file atau mengeksekusi aplikasi yang sebenarnya tidak diperbolehkan.Mengingat celah tersebut tidak dapat dieksploitasi secara jarak jauh, maka Symantec menilai celah tersebut sebagai ancaman yang tingkatannya medium alias sedang-sedang saja.Seperti dilansir vnunet.com yang dikutip detikinet Rabu (31/8/2005), pengguna produk terkait yang terkena dampak dari celah ini disarankan untuk segera men-download patch teranyar melalui situs atau layanan update-nya. (ien/)