www.MegaLab.it

Il gruppo di sicurezza iDefense ha rilevato una falla nella soluzione di sicurezza edita da McAfee, McAfee Internet Security Suite 2005.

Benché la debolezza non permetta di eseguire codice da remoto, potrebbe creare qualche problema soprattutto agli utenti aziendali, agli Internet Point o, in generale, a tutti i computer condivisi fra più utenti.

Un bug nell'installazione del prodotto permette infatti a chiunque di accedere al sistema con gli stessi privilegi di amministratore: se il problema non interessa l'utenza domestica (che quasi sempre utilizza di default account con privilegi di amministrazione), la debolezza potrebbe permettere ad un utente di una workstation di installare programmi a propria discrezione, anche in caso l'amministratore di rete avesse imposto limitazioni.

Come è facilmente intuibile, questo può trasformarsi in un problema notevole per le aziende: gli utenti potrebbero infatti installare anche programmi di filesharing, con conseguenze ben note sulla fruibilità della connessione verso Internet, oppure esporre il sistema ad attacchi più estesi da parte di virus e worm.

McAfee, che al momento non ha rilasciato alcuna dichiarazione ufficiale riguardo al problema, starebbe già distribuendo le patch mediante il servizio di aggiornamenti automatici, ma solamente agli utenti registrati: ancora però la cosa non è del tutto chiara, riprenderemo la notizia se il gruppo rilascerà maggiori informazioni al riguardo.