[SECURITY-L] Bug em software de seguranca apaga e-mails sem explicacao

Daniela Regina Barbetti Silva daniela em ccuec.unicamp.br
Ter Nov 5 14:31:53 -02 2002


----- Forwarded message from Caio Souza Mendes <caio_sm em yahoo.com.br> -----

From: Caio Souza Mendes <caio_sm em yahoo.com.br>
Subject: Bug em software de seguranXa apaga e-mails sem explicaXXo
To: daniela em ccuec.unicamp.br
Date: Mon, 4 Nov 2002 16:26:30 -0300 (ART)

04/11/2002 - 16h37 Bug em software de segurança apaga e-mails sem explicação 
da Folha Online 

Um sério bug no Norton Internet Security 2003 foi responsável por uma série de e-mails apagados sem explicação. 

Segundo o site de notícias The Register, a Symantec está sabendo do problema com a última versão de sua suíte de segurança e já está arrumando a falha. A Symantec garantiu que entrega o arquivo de correção através da ferramenta automática de atualização LiveUpdate ainda esta semana.

A empresa reduziu o grau de significância do problema ao alegar que o produto ainda tem um número muito pequeno de usuários. Um porta-voz da empresa disse que "o software está trabalhando como esperado para a maioria dos clientes".

Para os "poucos" afetados pelo problema, as consequências são sérias, disse uma das vítimas. "As pessoas estão tendo seus e-mails apagados permanentemente por um produto que deveria, na verdade, dar segurança ao sistema."

Depois de utilizar uma recurso (mailwasher) para remover spams (e-mails indesejados) de sua caixa de mensagens, ao abrir seu Outlook XP, o usuário deparou-se com uma série de e-mails idênticos com o seguinte conteúdo: "O Symantec Email Proxy apagou as seguintes mensagens".

Esse tipo de falha é raro, mas não sem precedentes. No ano passado, o software VirusScan, da McAfee, também fazia com que os e-mails enviados para o Outlook Express desaparecessem.

Na ocasião, a McAfee consertou o problema, mas foi criticada pela demora em fazê-lo. No caso do bug no Norton, segundo o usuário afetado pelo problema, ele foi reportado para a fabricante pela primeira vez no dia 14 de outubro.

 

Fonte: Folha Online - http://www1.uol.com.br/folha/informatica/ult124u11479.shtml


----- End forwarded message -----



Mais detalhes sobre a lista de discussão SECURITY-L