Symantec: alvorlig fiasko, der sætter din pc i fare

Symantec er i dag et legendarisk softwarevirksomhed dedikeret til at beskytte vores computere mod vira, malwares, spywares, hacks og andre pyntestykker, som vi kan finde i netværkets netværk. At være udvikler af Norton Antivirus og anden software dedikeret til det samme felt, det er en af ​​de vigtigste virksomheder i sektoren, så en fiasko i sikkerheden for dets produkter kan skabe mange problemer.

Symantec er udvikleren af ​​Norton Antivirus

Det viser sig, at forskeren Tavis Ormandy, der arbejder ved Googles Project Zero, har opdaget en alvorlig sikkerhedsfejl i antivirusmotoren, som Symantec bruger i sine applikationer, herunder Norton Antivirus, og at det udsætter alle de computere, der bruger software fra Symantec.

Som forskeren Tavos Ormandy forklarer, stod problemet i den måde, hvorpå nogle data nåede frem til søgemaskinen for Symantec- antivirus i forskellige situationer, på en sådan måde, at de forårsagede et overløb i bufferen, hvilket efterlod computeren helt eksponeret, så en angriber drager fordel af det.

Blå skærm i Symantec Antivirus

På billedet over disse linjer kan du se denne bufferoverløb med den klassiske "blå skærm", som alle kan bruge til at få rodrettigheder og udføre ondsindet kode på den berørte computer. Dette sikkerhedsproblem er identificeret med koden CVE-2016-2208 og påvirker både Windows, Mac og Linux-systemer.

Heldigvis har Tavis Ormandy været en god person og advaret Symantec om denne sikkerhedsfejl, som påvirker applikationer som Norton Antivirus, EndPoint Antivirus og Scan Engine, blandt andre.

Symantec har rapporteret, at sikkerhedsfejlen blev rettet i den seneste version af sin søgemaskine v20151.1.1.4, hvor problemet allerede er løst og kan downloades via LiveUpdate, de anbefaler på det kraftigste at opdatere så hurtigt som muligt.

Endelig har Ormandy kommenteret, at der er andre mindre alvorlige fejl, der er blevet opdaget, og at virksomheden arbejder på dem til de næste opdateringer.