Tietoturvayhtiö eEye on löytänyt neljä vakavaa haavoittuvuutta, jotka koskevat melkein koko Symantecin ohjelmistotarjontaa Norton-virusohjelmasta Symantec Firewall -palomuuriin saakka. Yhtä aukkoa ei saa paikattua edes porttirajoituksilla suunnitteluvirheen vuoksi.
Jos vanhat merkit pitävät paikkansa, seuraavan vuorokauden sisään nähdään netissä paikkaamatonta aukkoa hyödyntävä virus, eEye maalailee. Kun ISS:n tietoturvasoftasta löydettiin ICQ-liikenteen haavoittuvuus, Witty-verkkomato ilmestyi vuorokausi tiedottamisen jälkeen.
Symantec sai tietää haavoittuvuuksista huhtikuussa ja on julkaissut torstaina paikkaukset. Paikkaustiedostot saa ladattua Live Update -palvelun kautta, mutta jotkut päivitykset pitää tehdä itse.
Symantecin haavoittuvuudet avaavat ovet puskurinylivuotohyökkäyksille. Ongelmat liittyvät tiettyihin DNS-ominaisuuksiin, joista erästä voidaan käyttää hyväksi ja saada kohdejärjestelmä täydellisesti hallintaan.
Tietoa haavoittuvuuksista ja paikkaustiedostot löytyvät Symantecin verkkosivuilta.