dedie
Ich hatte schon immer ne abneigung gegen Security-Suiten
| Zitat: |
Die Internet-Security-Suiten von Panda in den 2006er- und 2007er-Versionen ermöglichen Anwendern, ihre Rechte auszuweiten. Da die Software bei der Installation auf das Zielverzeichnis und die darin liegenden Dateien volle Rechte für die Gruppe "Jeder" vergibt, können auch Nutzer mit eingeschränkten Konten Dateien im Programmverzeichnis von Panda anlegen, überschreiben oder löschen.
Auf einem Testrechner gelang es heise Security, die Datei WebProxy.exe der Panda-Suite mit einem eingeschränkten Benutzerkonto durch ein anderes Programm zu ersetzen. Beim Neustart des Rechners startete das Programm automatisch und besaß SYSTEM-Rechte. Ein Schädling, der Pandas Filterung entgeht, kann sich so tief ins System einnisten. |
|
Weitere Infos so wie die Quelle