Προβλήματα ασφάλειας σε antivirus!

Μετά από έρευνα που πραγματοποιήθηκε από έναν Ισραηλινό ειδικό σε θέματα ασφάλειας, διαπιστώθηκε ότι τα δημοφιλέστερα προγράμματα antivirus έχουν προβλήματα τύπου buffer-overflow.

Συγκεκριμένα, οι antivirus scanners των Symantec, McAfee και Panda είναι ευάλωτοι στην κλασική επίθεση που εκμεταλλεύεται μια αδυναμία buffer overflow. Αυτό σημαίνει ότι ένας cracker μπορεί να αναγκάσει τους εν λόγω scanners να εκτελέσουν τον κώδικα της αρεσκείας του, αν σχεδιάσει σωστά μια Web page (και τα τρία προϊόντα ενσωματώνονται στον Internet Explorer ως ActiveX components).

Λίγες ώρες μετά τη δημοσίευση της έρευνας η Panda εξέδωσε το ανάλογο διορθωτικό update, ενώ η εταιρεία συνιστά σε όλους τους χρήστες να επισκεφθούν το web site της για να ανανεώσουν την εφαρμογή τους.

Οι εταιρείες Symantec και McAfee υποστηρίζουν ότι η έρευνα του ισραηλινού Rafel Ivgi έχει μεγάλη δόση υπερβολής. Αν και μπορεί κάποιος να οδηγήσει τον browser σε crash, εκμεταλλευόμενος το πρόβλημα που υπάρχει στο ActiveX object, δεν υπάρχει καμία πιθανότητα να εκτελεστεί αυθαίρετος κώδικας.

Η McAfee υποστηρίζει ότι δεν υπάρχει σημαντικός κίνδυνος στο προϊόν της, ωστόσο ανακοίνωσε ότι σύντομα θα εκδώσει update για τη διόρθωση του προβλήματος.

Σχετικά Links:
Symantec: http://www.symantec.com
Panda: http://www.pandasoftware.com/home/
McAfee: http://www.mcafee.com

Πηγη: (http://www.pcmag.gr/)

Ρε Τζονυ μηπως πρεπει να βγαλεις (ο.κ. ΒΓΗΚΑΝ). Θυμασαι τη περιπτωση εκεινου του αντμιν που χωρις να το καταλαβει του 'χαν κανει τη σελιδα σταυροδρομι για αλλα κολπα? και τα τζιμανια αντι να πιασουν τους κακους, επιασαν αυτον?

ολα καλα ολα καλα τριλαλααλλα Το παραπανω που λεει ο Παπιλον δεν ειναι αυτο που ειναι απο πανω αλλα κατι που το πηραμε γιατι ηθελε πιπερι