Riesgo de seguridad con Norton Antivirus y Exchange 2000

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Riesgo de seguridad con Norton Antivirus y Exchange 2000
	VSantivirus No. 430 - Año 5 - Martes 11 de setiembre de 2001 Riesgo de seguridad con Norton Antivirus y Exchange 2000 Por Redacción VSAntivirus La combinación de Microsoft Exchange 2000 con Norton AntiVirus, ejecutándose ambos en una misma computadora, permite mostrar información que podría ser usada en forma malintencionada por un posible atacante. Cuando un email es enviado a través de un host que utiliza Exchange, en el cuál se está ejecutando además Norton AntiVirus, cualquier archivo adjunto es examinado para prevenir posibles infecciones. Si por alguna razón el mensaje fuera rechazado, el mismo será "rebotado" al remitente, junto a una descripción de la razón del rechazo. Pero además, en el cabezal del mensaje, figurará el camino al directorio de entrada (inbox) del usuario. De esta manera, un atacante puede adquirir información sobre el sistema y la ubicación de los carpetas de entrada (inboxes) de otros usuarios, creando deliberadamente mensajes con características que los obliguen a ser rechazados por el sistema, y reenviados con la información mencionada. No existe por el momento un parche para esta falla, pero se recomienda a los administradores que tengan instalada esta combinación de software, desactivar por el momento la característica de notificación que reenvía los mensajes rechazados al remitente. Fuente: Users warned of Exchange vulnerability http://vnunet.com/News/1125326 (c) Video Soft - http://www.videosoft.net.uy