Symantec: Schwerer Fehler, der Ihren PC gefährdet

Symantec ist heute ein legendäres Softwareunternehmen, das sich dem Schutz unserer Computer vor Viren, Malware, Spyware, Hacks und anderen Feinheiten widmet, die wir im Netzwerk von Netzwerken finden können. Als Entwickler von Norton Antivirus und anderer Software für denselben Bereich ist es eines der wichtigsten Unternehmen in der Branche. Ein Ausfall der Sicherheit seiner Produkte kann daher zu vielen Problemen führen.

Symantec ist der Entwickler von Norton Antivirus

Es stellt sich heraus, dass der Forscher Tavis Ormandy, der bei Google Project Zero arbeitet, eine schwerwiegende Sicherheitslücke in der Antiviren-Engine entdeckt hat, die Symantec in seinen Anwendungen verwendet, einschließlich Norton Antivirus, und die alle Computer gefährdet, auf denen Software verwendet wird Symantec.

Wie der Forscher Tavos Ormandy erklärt, entstand das Problem in der Art und Weise, wie einige Daten in verschiedenen Situationen die Suchmaschine des Symantec- Antivirus erreichten, so dass sie einen Überlauf im Puffer verursachten und den Computer vollständig freigelegt ließen ein Angreifer nutzt es aus.

Blauer Bildschirm in Symantec Antivirus

In der Abbildung über diesen Zeilen sehen Sie diesen Pufferüberlauf mit dem klassischen "Blue Screen of Death", mit dem jeder Root-Berechtigungen erhalten und bösartigen Code auf dem betroffenen Computer ausführen kann. Dieses Sicherheitsproblem wurde mit dem Code CVE-2016-2208 identifiziert und betrifft sowohl Windows-, Mac- als auch Linux-Systeme.

Glücklicherweise war Tavis Ormandy eine gute Person und warnte Symantec vor dieser Sicherheitslücke, die unter anderem Anwendungen wie Norton Antivirus, EndPoint Antivirus und Scan Engine betrifft.

Symantec hat berichtet, dass die Sicherheitslücke in der neuesten Version seiner Suchmaschine v20151.1.1.4 behoben wurde, in der das Problem bereits behoben ist und über LiveUpdate heruntergeladen werden kann. Es wird dringend empfohlen, die Aktualisierung so bald wie möglich durchzuführen.

Schließlich hat Ormandy kommentiert, dass andere weniger schwerwiegende Fehler entdeckt wurden und dass das Unternehmen daran für die nächsten Updates arbeitet.