Symantec: серьезный сбой, который подвергает ваш компьютер риску

Сегодня Symantec - это легендарная компания, занимающаяся разработкой программного обеспечения, которая занимается защитой наших компьютеров от вирусов, вредоносных программ, шпионских программ, хаков и других полезных функций, которые можно найти в сети. Являясь разработчиком Norton Antivirus и другого программного обеспечения, предназначенного для той же области, она является одной из наиболее важных компаний в этом секторе, поэтому сбой в безопасности ее продуктов может создать много проблем.

Symantec является разработчиком Norton Antivirus

Оказывается, исследователь Тавис Орманди, работающий в Google Zero Project, обнаружил серьезную уязвимость в антивирусном ядре, которое Symantec использует в своих приложениях, включая Norton Antivirus, и что он подвергает риску все компьютеры, использующие программное обеспечение от Symantec.

Как объясняет исследователь Тавос Орманди, проблема возникла из-за того, что некоторые данные попадали в поисковую систему антивируса Symantec в различных ситуациях таким образом, что они вызывали переполнение буфера, оставляя компьютер полностью открытым, так что атакующий использует это.

Синий экран в антивирусе Symantec

На изображении над этими строками вы можете видеть переполнение буфера с помощью классического «синего экрана смерти», который может использоваться любым лицом для получения привилегий root и выполнения вредоносного кода на зараженном компьютере. Эта проблема безопасности была выявлена ​​с помощью кода CVE-2016-2208 и затрагивает как Windows, Mac, так и Linux системы.

К счастью, Тавис Орманди был хорошим человеком и предупредил Symantec об этом недостатке безопасности, который, в частности, затрагивает такие приложения, как Norton Antivirus, EndPoint Antivirus и Scan Engine.

Symantec сообщила, что в последней версии своей поисковой системы v20151.1.1.4 исправлена ​​ошибка безопасности, где проблема уже решена и ее можно загрузить через LiveUpdate, поэтому настоятельно рекомендуем обновить ее как можно скорее.

Наконец, Ormandy прокомментировала, что были обнаружены другие менее серьезные сбои и что компания работает над ними для своих следующих обновлений.