Kritičan propust unutar Symantecovih sigurnosnih proizvoda

Otkriven je kritičan sigurnosni propust unutar Symantecovih sigurnosnih proizvoda. Propust je prvi otkrio sigurnosni istraživač Alex Wheeler koji je u svom izvješću ustvrdio da je Symantecova antivirusa biblioteka (Symantec Antivirus Library) ranjiva na višestruke "heap overflow" napade kod dekompresiranja RAR datoteke. Sve više malicioznih programa dolazi u RAR-u pa su antivirusi počeli rutinski skenirati i te datoteke. Problem leži u datoteci Dec2Rar.dll verzije 3.2.14.3 koju koriste brojni Symantecovi proizvodi što znači da su i oni ranjivi. Rezultat ove ranjivosti je da napadač može u potpunosti zavladati sustavom. Iako Symantec tvrdi da za sada nije primio niti jednu prijavu korisnika koja bi bila povezana sa propustom, savjetuju pokretanje LiveUpdate-a koji će downloadati potreban alat za pretragu potencijalne štete, dok se zakrpe za sve Symantecove proizvode očekuju uskoro.

Potpis

Knowledge is power.

Ma ovo nije tačno, glavu dajem...novinarska buva!

Hm? ...
Imas neke informacije ... pouzdane?

Pa nevidim baš nešto ni da je ova informacija makar 3% pouzdana što je Icy postovao, jer takve infomarcije o tom propustu nema nigde na netu, čak ni na njihovom oficijalnom sajtu. Tako da očigledno je da je buva....

http://www.bug.hr/vijesti/index.asp?datum=24.12.2005
http://its.med.yale.edu/security/alerts/SAV_dec05.html
http://isc.sans.org/diary.php?storyid=949
http://www.securityfocus.com/archive/1/419853
http://secunia.com/advisories/18131/
http://www.rem0te.com/public/images/symc2.pdf
http://www.frsirt.com/english/advisories/2005/3003
http://www.kb.cert.org/vuls/id/305272
http://securityresponse.symant...urity/Content/2005.12.21b.html
http://service1.symantec.com/S...ate.nsf/docid/2005122213230354
http://www.eweek.com/article2/0,1895,1904749,00.asp
http://www.pcpro.co.uk/news/81...ed-for-antivirus-software.html
...
http://www.google.com/search?h...ability%2C+rar&btnG=Search



Ja ovo ne mogu vjerovati (službeno). Neslužbeno, znamo što je posrijedi.

Potpis

Knowledge is power.

Deda_Mraz,

vec si jednom bio upozoren da prestanes sa trolovanjem na ES forumima. Poruke salji kada imas sta pametno i konstruktivno da kazes. U poslednje vreme nista drugo ne radis osim sto trolujes.

Primi ovo kao ozbiljno upozorenje. Trolovanje na forumu se ne tolerise.

pozdrav,
alex.

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

Znači tražio sam svuda ali nnisam našao!

JBG trebao si odmah link da postaviš odakle to...