Symantec: alvorlig feil som setter datamaskinen din i fare

Symantec er i dag et legendarisk programvareselskap dedikert til å beskytte datamaskinene våre mot virus, malwares, spywares, hacks og andre kostheter som vi kan finne på nettverket. Å være utvikler av Norton Antivirus og annen programvare dedikert til det samme feltet, og er et av de viktigste selskapene i sektoren, så en feil i sikkerheten til produktene kan skape mange problemer.

Symantec er utvikleren av Norton Antivirus

Det viser seg at forsker Tavis Ormandy, som jobber ved Googles Zero Project, har oppdaget en alvorlig sikkerhetsfeil i antivirusmotoren som Symantec bruker i applikasjonene sine, inkludert Norton Antivirus, og at den utsetter alle datamaskiner som bruker programvare fra Symantec.

Som forskeren Tavos Ormandy forklarer, oppsto problemet i måten noen data nådde søkemotoren til Symantec antivirus i forskjellige situasjoner, på en slik måte at de forårsaket et overløp i bufferen, slik at datamaskinen ble fullstendig eksponert slik at en angriper utnytter det.

Blå skjerm i Symantec Antivirus

På bildet over disse linjene kan du se bufferoverløpet med den klassiske "blue screen of death", som kan brukes av hvem som helst for å få rotprivilegier og utføre ondsinnet kode på den berørte datamaskinen. Dette sikkerhetsproblemet er identifisert med koden CVE-2016-2208 og påvirker både Windows, Mac og Linux-systemer.

Heldigvis har Tavis Ormandy vært en god person og advart Symantec om denne sikkerhetsfeilen, som påvirker applikasjoner som Norton Antivirus, EndPoint Antivirus og Scan Engine, blant andre.

Symantec har rapportert at sikkerhetsfeilen ble løst i den nyeste versjonen av søkemotoren v20151.1.1.4 der problemet allerede er løst og kan lastes ned gjennom LiveUpdate, de anbefaler på det sterkeste å oppdatere så snart som mulig.

Endelig har Ormandy kommentert at det er andre mindre alvorlige feil som er blitt oppdaget, og at selskapet jobber med dem for sine neste oppdateringer.