TECHNISCHE WARNUNG TW-T16/0032
Titel: Sicherheitsupdate für Symantec Endpoint Security
Datum: 18.03.2016
Risiko: hoch

ZUSAMMENFASSUNG
Es wurden mehrere Schwachstellen in Symantec Endpoint Protecion 12.1 und
Symantec Endpoint Protection Manager 12.1 gefunden, die es einem
Angreifer aus dem Internet erlauben, die Kontrolle über das System zu
übernehmen.

BETROFFENE SYSTEME
- Symantec Endpoint Protection 12.1
- Symantec Endpoint Protection Manager 12.1
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Der Hersteller empfiehlt Nutzern von Symantec Endpoint Protection 12.1
und Symantec Endpoint Protection Manager 12.1, ein Update auf Symantec
Endpoint Protection Manager 12.1-RU6-MP4 vorzunehmen, um die
Sicherheitslücken zu beheben.

Aufgrund der schwerwiegenden Auswirkungen dieser Sicherheitslücken sollte
das Update möglichst zügig installiert werden.

BESCHREIBUNG
Symantec Endpoint Protection ist ein Softwarepaket zum Schutz vor Viren
und Malware.

Der Symantec Endpoint Protection Manager ist eine Managementumgebung zur
Verwaltung von Symantec Endpoint Protection, einer umfangreichen
Sicherheitssuite für Endgeräte.

In Symantec Endpoint Protection 12.1 und Symantec Endpoint Protection
Manager 12.1 wurden mehrere Schwachstellen gefunden, die es einem
Angreifer aus dem Internet erlauben, erhöhte Rechte zu erlangen und
dadurch die Kontrolle über das System zu übernehmen. Des Weiteren kann
dieser beliebigen Programmcode ausführen.

QUELLEN
- Symantec Security Advisory SYM16-003 (Englisch)
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2016&suid=20160317_00




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de