Symantec: allvarligt fel som gör din dator i riskzonen

Symantec är idag ett legendariskt mjukvaruföretag som ägnar sig åt att skydda våra datorer från virus, malwares, spywares, hacks och andra snyggheter som vi kan hitta i nätverket av nätverk. Att vara utvecklaren av Norton Antivirus och annan mjukvara som är dedikerad till samma område, är det ett av de viktigaste företagen i sektorn, så att ett fel i säkerheten för sina produkter kan skapa många problem.

Symantec är utvecklaren av Norton Antivirus

Det visar sig att forskaren Tavis Ormandy, som arbetar på Googles Project Zero, har upptäckt en allvarlig säkerhetsbrist i antivirusmotorn som Symantec använder i sina applikationer, inklusive Norton Antivirus, och att det riskerar alla datorer som använder programvara från Symantec.

Som forskaren Tavos Ormandy förklarar, har problemet sitt ursprung i det sätt på vilket vissa data nådde sökmotorn för Symantec- antivirus i olika situationer, på ett sådant sätt att de orsakade ett överflöde i bufferten, vilket lämnade datorn helt exponerad så att en angripare utnyttjar det.

Blå skärm i Symantec Antivirus

I bilden ovanför dessa rader kan du se det buffertflödet med den klassiska "blue screen of death", som kan användas av vem som helst för att få root-behörigheter och köra skadlig kod på den drabbade datorn. Detta säkerhetsproblem har identifierats med koden CVE-2016-2208 och påverkar både Windows, Mac och Linux-system.

Lyckligtvis har Tavis Ormandy varit en bra person och varnat Symantec om denna säkerhetsfel, som påverkar applikationer som Norton Antivirus, EndPoint Antivirus och Scan Engine, bland andra.

Symantec har rapporterat att säkerhetsfelen fixades i den senaste versionen av sin sökmotor v20151.1.1.4 där problemet redan är löst och kan laddas ner via LiveUpdate, de rekommenderar starkt att uppdatera så snart som möjligt.

Slutligen har Ormandy kommenterat att det finns andra mindre allvarliga fel som har upptäckts och att företaget arbetar med dem för sina nästa uppdateringar.