Symantec bessert kritische Lücke in AppStream Client aus

Erfolgreich ausgenutzt könnte sich ein Angreifer unerlaubten Systemzugriff ergaunern. Auslöser ist ein Fehler in „LaunchObj ActiveX Control“ (launcher.dll). Somit könnten Bösewichte beliebige Dateien auf einen betroffenen Rechner laden und diese ausführen. Ein erfolgreicher Angriff könnte also beliebigen Code auf einem System starten.

Bestätigt ist die Sicherheitslücke für Symantec AppStream Client vor Version 5.2.2 SP3 MP1. Anwender sollten ein Update auf die derzeit aktuellste Version einspielen. Der Softwarehersteller hat eine Sicherheitsanweisung zu diesem Thema veröffentlicht. (jdo)