Symantec: grave panne qui met votre PC en danger

Symantec est aujourd'hui une société de logiciels légendaire dédiée à la protection de nos ordinateurs contre les virus, malwares, spywares, hacks et autres subtilités que nous pouvons trouver sur le réseau de réseaux. En tant que développeur de Norton Antivirus et d'autres logiciels dédiés au même domaine, c'est l'une des entreprises les plus importantes du secteur, donc une défaillance de la sécurité de ses produits pourrait créer de nombreux problèmes.

Symantec est le développeur de Norton Antivirus

Il s'avère que le chercheur Tavis Ormandy, qui travaille au Zero Project de Google, a découvert une grave faille de sécurité dans le moteur antivirus que Symantec utilise dans ses applications, y compris Norton Antivirus, et qu'il met en danger tous les ordinateurs qui utilisent des logiciels de Symantec.

Comme l'explique le chercheur Tavos Ormandy, le problème provient de la façon dont certaines données ont atteint le moteur de recherche de l'antivirus Symantec dans différentes situations, de telle sorte qu'elles ont provoqué un débordement dans le tampon, laissant l'ordinateur complètement exposé de telle sorte que un attaquant en profite.

Écran bleu dans Symantec Antivirus

Dans l'image au-dessus de ces lignes, vous pouvez voir ce débordement de tampon avec "l'écran bleu de la mort" classique, qui peut être utilisé par n'importe qui pour obtenir les privilèges root et exécuter du code malveillant sur l'ordinateur affecté. Ce problème de sécurité a été identifié avec le code CVE-2016-2208 et affecte les systèmes Windows, Mac et Linux.

Heureusement, Tavis Ormandy a été une bonne personne et a averti Symantec de cette faille de sécurité, qui affecte des applications telles que Norton Antivirus, EndPoint Antivirus et Scan Engine, entre autres.

Symantec a signalé que la faille de sécurité a été corrigée dans la dernière version de son moteur de recherche v20151.1.1.4 où le problème est déjà résolu et peut être téléchargé via LiveUpdate, ils recommandent fortement la mise à jour dès que possible.

Enfin, Ormandy a indiqué qu'il y avait d'autres défaillances moins graves qui avaient été détectées et que la société y travaillait pour ses prochaines mises à jour.