Symantec: ernstige storing die uw pc in gevaar brengt

Symantec is vandaag de dag een legendarisch softwarebedrijf dat zich toelegt op het beschermen van onze computers tegen virussen, malware, spyware, hacks en andere aardigheden die we op het netwerk van netwerken kunnen vinden. Omdat het de ontwikkelaar is van Norton Antivirus en andere software die op hetzelfde gebied is gericht, is het een van de belangrijkste bedrijven in de sector, dus een storing in de beveiliging van zijn producten kan voor veel problemen zorgen.

Symantec is de ontwikkelaar van Norton Antivirus

Het blijkt dat onderzoeker Tavis Ormandy, die bij Google's Zero Project werkt, een ernstige beveiligingsfout heeft ontdekt in de antivirus-engine die Symantec gebruikt in zijn applicaties, waaronder Norton Antivirus, en dat het alle computers in gevaar brengt die software gebruiken van Symantec.

Zoals de onderzoeker Tavos Ormandy uitlegt, kwam het probleem voort uit de manier waarop sommige gegevens de zoekmachine van de Symantec- antivirus in verschillende situaties bereikten, zodanig dat ze een overloop in de buffer veroorzaakten, waardoor de computer volledig werd blootgesteld zodat een aanvaller profiteert ervan.

Blauw scherm in Symantec Antivirus

In de afbeelding boven deze regels zie je die buffer overlopen met het klassieke "blue screen of death", dat door iedereen kan worden gebruikt om root-privileges te verkrijgen en kwaadaardige code uit te voeren op de getroffen computer. Dit beveiligingsprobleem is geïdentificeerd met de code CVE-2016-2208 en treft zowel Windows-, Mac- als Linux-systemen.

Gelukkig is Tavis Ormandy een goed mens geweest en heeft Symantec gewaarschuwd voor deze beveiligingsfout, die van invloed is op onder meer Norton Antivirus, EndPoint Antivirus en Scan Engine.

Symantec heeft gemeld dat de beveiligingsfout is verholpen in de nieuwste versie van de zoekmachine v20151.1.1.4, waar het probleem al is opgelost en kan worden gedownload via LiveUpdate, ze raden ten zeerste aan zo snel mogelijk te updaten.

Ten slotte heeft Ormandy opgemerkt dat er andere, minder ernstige storingen zijn ontdekt en dat het bedrijf eraan werkt voor de volgende updates.