В ряде случаев уязвимый код работает на уровне ядра, так что тривиальное переполнение буфера может привести к легкому захвату всей системы. Судя по исходникам библиотеки decomposer, поставляемой Symantec, использовался код из открытых библиотек, таких как libmspack и unrarsrc, не обновлявшийся по крайней мере семь лет.

Symantec уже подтвердила наличие уязвимостей и выкатила пачку обновлений.

Источник: ZDNet

теги: symantec  |  предложить новость  |  обсудить  |  все отзывы (0)

[9504]

назад «  » вперед

аналогичные материалы Нортон поломал IE // 21.02.15 23:33 Symantec обнаружила банкоматную малварь // 26.03.14 16:16 Symantec обнаружила полиморфного андроидного трояна из России // 03.02.12 19:36 Взлом VeriSign // 02.02.12 20:31 Symantec погорячилась насчет 5 миллионов андроидных жертв // 02.02.12 13:40 Symantec дает отмашку на использование pcAnywhere // 01.02.12 12:58 Symantec просит прекратить пользоваться pcAnywhere // 26.01.12 01:27

последние новостиBugTraq.Ru: последние новости Notepad++ полгода раздавал зараженные обновления // 02.02.26 14:36 Китайский прорыв из ESXi // 10.01.26 00:20 С наступающим // 31.12.25 23:59 libmdbx => MithrilDB // 30.12.25 17:49 700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47 От повторного пришествия Шаи-Хулуда пострадало 25 с лишним тысяч разработчиков // 25.11.25 13:42 Крупный сбой Azure и других сервисов Microsoft // 29.10.25 20:02