Symantec: Bilgisayarınızı risk altına sokan ciddi hata

Symantec bugün bilgisayarlarımızı virüsler, kötü amaçlı yazılımlar, casus yazılımlar, bilgisayar korsanları ve ağ ağında bulabileceğimiz diğer inceliklerden korumaya adanmış efsanevi bir yazılım şirketidir. Norton Antivirus ve aynı alana adanmış diğer yazılımların geliştiricisi olarak, sektörün en önemli şirketlerinden biridir, bu nedenle ürünlerinin güvenliğinin başarısız olması birçok sorun yaratabilir.

Symantec, Norton Antivirus'ün geliştiricisidir

Google'ın Sıfır Projesinde çalışan araştırmacı Tavis Ormandy, antivirüs motorunda Symantec'in Norton Antivirus dahil uygulamalarında kullandığı ciddi bir güvenlik açığı keşfettiğini ve yazılımı kullanan tüm bilgisayarları riske attığını ortaya koyuyor. Symantec.

Araştırmacı Tavos Ormandy'nin açıkladığı gibi, sorun, bazı verilerin farklı durumlarda Symantec antivirüsünün arama motoruna ulaşma biçiminden kaynaklandı , böylece arabellek taşmasına neden olacak şekilde bilgisayarı tamamen açıkta bıraktı. bir saldırgan bundan yararlanır.

Symantec Antivirus içinde Mavi Ekran

Bu satırların üzerindeki görüntüde, arabellek taşmasını klasik "mavi ölüm ekranı" ile görebilirsiniz; bu, herkes tarafından kök ayrıcalıkları elde etmek ve etkilenen bilgisayarda kötü amaçlı kod yürütmek için kullanılabilir. Bu güvenlik sorunu CVE-2016-2208 koduyla tanımlanmıştır ve hem Windows, Mac hem de Linux sistemlerini etkiler.

Neyse ki, Tavis Ormandy iyi bir insandı ve Symantec'i Norton Antivirus, EndPoint Antivirus ve Scan Engine gibi uygulamaları etkileyen bu güvenlik kusuru konusunda uyardı.

Symantec, güvenlik açığının, problemin zaten çözüldüğü ve LiveUpdate aracılığıyla indirilebildiği arama motoru v20151.1.1.4'ün en son sürümünde düzeltildiğini bildirdi, en kısa zamanda güncellenmesini şiddetle tavsiye ediyorlar.

Son olarak Ormandy, tespit edilen daha az ciddi arızaların olduğunu ve şirketin bir sonraki güncellemeleri için üzerinde çalıştığını söyledi.