Norton Internet Security on laajasti käytössä oleva ohjelmistopaketti, joka sisältää mm. virustorjuntaohjelmiston, palomuurin ja roskapostia suodattavan ominaisuuden. Norton AntiSpam on erillinen esimerkiksi roskapostin ja häiritsevien www-sivuilta avautuvien niin sanottujen pop-up -ikkunoiden suodattamiseen tarkoitettu ohjelma.
Molemmista ohjelmista on löydetty haavoittuvuus, joka liittyy ohjelmien sisältämien ActiveX-komponenttien puutteelliseen tapaan tarkistaa työasemalle tulevaa liikennettä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista ajaa tietojärjestelmässä haluamaansa ohjelmakoodia laajennetuin käyttöoikeuksin. Haavoittuvuutta hyväksikäyttääkseen hyökkääjän on houkuteltava käyttäjä vihamielisille www-sivuille tai avaamaan html-muotoinen sähköpostiviesti.
- Haavoittuvuudelle alttiit järjestelmät ovat:
Symantec Norton Internet Security 2004 Microsoft Windows -käyttöjärjestelmälle - Symantec Norton Internet Security 2004 Professional Microsoft Windows -käyttöjärjestelmälle
- Symantec Norton AntiSpam 2004
Haavoittuvan tietojärjestelmän voi päivittää Symantec LiveUpdate -palvelun kautta.
Lisätietoa Symantecin sivuilta: http://www.symantec.com/avcenter/security/Content/2004.03.19.html