В ряде случаев уязвимый код работает на уровне ядра, так что тривиальное переполнение буфера может привести к легкому захвату всей системы. Судя по исходникам библиотеки decomposer, поставляемой Symantec, использовался код из открытых библиотек, таких как libmspack и unrarsrc, не обновлявшийся по крайней мере семь лет.

Symantec уже подтвердила наличие уязвимостей и выкатила пачку обновлений.

Источник: ZDNet

теги: symantec  |  обсудить  |  все отзывы (0)

[10007]

назад «  » вперед

аналогичные материалы Нортон поломал IE // 21.02.15 23:33 Symantec обнаружила банкоматную малварь // 26.03.14 16:16 Symantec обнаружила полиморфного андроидного трояна из России // 03.02.12 19:36 Взлом VeriSign // 02.02.12 20:31 Symantec погорячилась насчет 5 миллионов андроидных жертв // 02.02.12 13:40 Symantec дает отмашку на использование pcAnywhere // 01.02.12 12:58 Symantec просит прекратить пользоваться pcAnywhere // 26.01.12 01:27

последние новостиBugTraq.Ru: последние новости Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39 Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34 Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11 Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57 DNS готовят к эпохе квантовых компьютеров // 26.10.26 12:52 BlackX обходит Secure Boot и отключает защитные механизмы Windows // 25.10.26 12:35 Skynet уже тут // 25.10.26 12:29