Kritiek lek in Symantec AntiVirus laat virussen door
Symantec waarschuwt voor een kritiek lek in haar anti-virus software dat door een kwaadwillend persoon misbruikt kan worden om "bepaalde scan functionaliteiten te omzeilen". Het lek wordt veroorzaakt door een fout in Symantec Antivirus wanneer er geencodeerde of gearchiveerde bestanden worden verwerkt. Dit kan misbruikt worden om het "decomposer" component, via een speciaal RAR bestand, te laten crashen. Succesvolle exploitatie kan ervoor zorgen dat malware binnen het RAR bestand niet gescand wordt.
Dit lek kan een probleem zijn in omgevingen waarbij e-mail alleen bij de gateway wordt gescand en er geen desktop anti-virus aanwezig is. Symantec heeft inmiddels updates via LiveUpdate beschikbaar gesteld. De volgende Windows versies van de software zijn kwetsbaar:
Het is ook altijd wat met symantec
Je moet blij zijn dat ze het vertellen.
maanden en maanden laat liggen). Symantec gooit (gelukkig) zo'n lek
meteen dicht.
Het bedrijf van Bill Gates zou daar ook eens een voorbeeld aan kunnen
nemen....
Zou ik net ook zeggen. Als je dat vergelijkt met Microsoft (die lekken soms
maanden en maanden laat liggen). Symantec gooit (gelukkig) zo'n lek
meteen dicht.
Het bedrijf van Bill Gates zou daar ook eens een voorbeeld aan kunnen
nemen....
lekken in de diverse producten. Het lijkt er voor mijn
gevoel op dat de centrale core (live update en de scan
engine) op vrij fundamenteel niveau problemen hebben. Dit is
al de derde keer in een maand of 5 dat ongeveer alle
Symanctec producten een serieus probleem hebben. Dat
schreeuwt om echte actie bij Symantec.
met lekke beveiliginssoftware, niet echt. :=D
Zou ik net ook zeggen. Als je dat vergelijkt met Microsoft (die lekken soms
maanden en maanden laat liggen). Symantec gooit (gelukkig) zo'n lek
meteen dicht.
Het bedrijf van Bill Gates zou daar ook eens een voorbeeld aan kunnen
nemen....
Erg leuk allemaal, maar de software van microsoft is net even iets groter
en gecompliceerder dan die van symantec. Of wil jij misschien die 1
miljoen programmeerregels even nalopen op foutjes.
En veilig OS zal er nooit komen (helaas). All that can be made, can be
broken !!!
Het is ook altijd wat met symantec
Reageer zinnig, of reageer niet ....
Ik Had al een raar vermoeden, norton internet security 2005 vond bij mij
NOOIT iets!
Terwijl die gratis avg de ene naar de andere trojan pakte.
Ik heb symantec hierover gemaild maar nooit reply gehad.
Over de 2004 versie hoor je mij niet klagen!
Heb nu ZoneAlarm & symantec Antivirus Corperate v9 ,Beter..zo.
WAT !
Ik Had al een raar vermoeden, norton internet security 2005 vond bij mij
NOOIT iets!
Terwijl die gratis avg de ene naar de andere trojan pakte.
Ik heb symantec hierover gemaild maar nooit reply gehad.
Over de 2004 versie hoor je mij niet klagen!
Heb nu ZoneAlarm & symantec Antivirus Corperate v9 ,Beter..zo.
wel.
Veel mensen vertellen hier dat Symantec een heleboel trojans niet vindt,
maar voorbeelden worden nooit gegeven.
Het is ook altijd wat met symantec
Reageer zinnig, of reageer niet ....
Is dit zinnig?
WAT !
Ik Had al een raar vermoeden, norton internet security 2005
vond bij mij
NOOIT iets!
Terwijl die gratis avg de ene naar de andere trojan pakte.
Ik heb symantec hierover gemaild maar nooit reply gehad.
Over de 2004 versie hoor je mij niet klagen!
Heb nu ZoneAlarm & symantec Antivirus Corperate v9
,Beter..zo.
vond en AVG
wel.
Veel mensen vertellen hier dat Symantec een heleboel trojans
niet vindt,
maar voorbeelden worden nooit gegeven.
JS.Exception.Exploit , worm/Spybot.26.AO ,
W32/Trojan.24.BJ ,
En nog een stuk of wat... Dit is geen gelul! en sommige
staan wel
in de Virus-database van symantec op internet.
MAAR dan moet hij er natuurlijk wel op reageren als er
gescant wordt.
Hij moet ze eruit pakken. altijd full updated en goed
afgesteld gestaan met Bloodhound op Max EN scan compressed
files enz
.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
