В ряде случаев уязвимый код работает на уровне ядра, так что тривиальное переполнение буфера может привести к легкому захвату всей системы. Судя по исходникам библиотеки decomposer, поставляемой Symantec, использовался код из открытых библиотек, таких как libmspack и unrarsrc, не обновлявшийся по крайней мере семь лет.

Symantec уже подтвердила наличие уязвимостей и выкатила пачку обновлений.

Источник: ZDNet

теги: symantec  |  обсудить  |  все отзывы (0)

[9980]

назад «  » вперед

аналогичные материалы Нортон поломал IE // 21.02.15 23:33 Symantec обнаружила банкоматную малварь // 26.03.14 16:16 Symantec обнаружила полиморфного андроидного трояна из России // 03.02.12 19:36 Взлом VeriSign // 02.02.12 20:31 Symantec погорячилась насчет 5 миллионов андроидных жертв // 02.02.12 13:40 Symantec дает отмашку на использование pcAnywhere // 01.02.12 12:58 Symantec просит прекратить пользоваться pcAnywhere // 26.01.12 01:27

последние новостиBugTraq.Ru: последние новости Очередной рекордный патч Microsoft // 14.10.26 17:36 Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме // 11.10.26 20:18 Кража ИИ-аккаунтов как свежий вектор атаки // 30.09.26 13:59 35 лет первому сообщению о Linux // 25.08.26 23:57 FreeBSD полностью избавляется от GPL // 18.07.26 11:16 Рекордный июльский патч - первая ласточка // 16.07.26 12:17 Вредоносные плагины в маркетплейсе JetBrains // 18.06.26 20:35