کشف اسیب پذیریهای حاد جدید در همه محصولات سیمانتک

به گزارش ترفندستان, به نقل از زرو ان نت, اسیب پذیری های حاد جدیدی توسط گوگل در انتی ویروسهای سیمانتک کشف شده که از طریق انها میتوان از راه دور کدهائی مخرب اجرا کرده و کرمهای انفورماتیک ساخت.

این باز Tavis Ormandy, محقق امنیت در Google Project Zero است که این هفت اسیب پذیری جدید هاد را در تمام محصولات سیمانتک چه برای عموم و چه برای شرکتها یافنه است و میگوید : "مشکل بتوان بدتر از این اسیب پذیریها انجام داد. انها نیاز به هیچ تعاملی با کاربر نداشته و روی تنظیمات اصلی تاثیر گذار بوده و بالاترین درجه اجازه اجرا را فراهم میسازند. در بعضی موارد, روی ویندوز, کد مخرب حتی روی هسته ان تاثیر میگذارد" و میافزاید که چند اسیب پذیری در این میان میتوانند برای ساختن کرمهای انفورماتیک استفاده شوند که این بخصوص خطرناک است."

وی همچنین از توسعه نرم افزاری سیمانتک انتقاد کرده و مغتقد است که این ناشر کتابخانه های متن باز در محصولات خود استفاده کرده بدون اینکه از هفت سال پیش انها را بروز کند و مینویسد : "دوجین ها اسیب پذیری در این کتابخانه ها روی محصولات سیمانتک تاثیر میگذارند. برای بعضی از انها حتی کدهای بهره برداری عمومی نیز وجود دارد."

او توصیه ساده ای میکند و ان کنترل مدام نرم افزارهای ثالث و اطمینان از اسیب پذیر نبودن انها و بروز شدن انها است و میگوید : "هیچکس تمایلی به انجام اینکار ندارد اما این باید کاملا جزئی از مراحل توسعه ایمن باشد". بروشنی سیمانتک بسیار بدور از این کیفیت استاندارد است و این برای یک ناشر متخصص در امنیت باور نکردنی است.

اما خبر خوش این است که سیمانتک اصلاحیه هائی برای همه این اسیب پذیریها منتشر کرده است. همه محصولات سیمانتک و بخصوص نورتن بطور خودکار توسط LiveUpdate بروز خواهند شد. برای Norton Bootable Removal Tool باید نسخه جدید انرا بطور دستی دانلود کرد. در حال حاضر هیچ بروز رسانی ای برای نورتن سکیوریتی برای مک موجود نیست.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.