Gevaarlijke kwetsbaarheid in bijna alle beveiligingsproducten van Norton en Symantec

Eigenlijk zou een virusscanner moeten beschermen tegen bedreigingen. Het is alleen jammer als de virusscanner zelf een bedreiging wordt. Dit is wat er is gebeurd met producten van Norton en Symantec. Tavis Ormandy, die werkt …

Gevaarlijke kwetsbaarheid in bijna alle beveiligingsproducten van Norton en Symantec

  1. Tijdschrift
  2. »
  3. Nieuws
  4. »
  5. Gevaarlijke kwetsbaarheid in bijna alle beveiligingsproducten van Norton en Symantec

Eigenlijk zou een virusscanner moeten beschermen tegen bedreigingen. Het is alleen jammer als de virusscanner zelf een bedreiging wordt. Dit is wat er is gebeurd met producten van Norton en Symantec. Tavis Ormandy, die werkt voor Google’s Project Zero, heeft ontdekt dat veel Symantec-producten totaal verouderde libs gebruiken voor het uitpakken, die kunnen worden gedwongen tot stack overflow en dan toegang geven tot de Windows kernel. Günter Born heeft het probleem gedetailleerd beschreven in zijn blog. Symantec biedt een update onder SYM16-010. Een alternatief zou zijn om Norton en Symantec te verwijderen, waarbij de Norton Removal Tool vriendelijk helpt.

Gerelateerde berichten