Ernstig lek in Symantec AntiVirus en Internet Security
De bekende security onderzoeker Alex Wheeler heeft een zeer ernstig lek in Symantec AntiVirus ontdekt waardoor een aanvaller een kwetsbaar systeem kan overnemen. Het lek wordt veroorzaakt door een boundary error in het bestand Dec2Rar.dll die ontstaat als er bepaalde data van een RAR bestand wordt gekopieerd. Dit kan misbruikt worden om een heap-based buffer overflow te veroorzaken, waardoor de aanvaller willekeurige code kan uitvoeren als er een RAR bestand gescand wordt.
Het lek is aanwezig in Dec2Rar.dll versie 3.2.14.3 en treft mogelijk alle Symantec produkten die deze versie van het DLL bestand gebruiken. Aangezien er nog geen patch aanwezig is, wordt aangeraden om RAR bestanden op de e-mail of proxy gateway te filteren. Meer informatie is te vinden in deze advisory. (Secunia)
scanner heb geinstalleerd.
Maar het aanpassen van een buffer is niet zoveel werk, dus ik verwacht
binnen nu en 10 uur wel een patch. Dus als er een grapjas een virus wil
releasen mag hij wel opschieten.
Ik neem aan dat syment*c er aan gedacht heb dat er patches via liveupdate
gedaan kunnen worden.
Symantec.. De vraag is hoe die hun updates geregeld hebben..
loopt, blijkt toch "makkelijk" via zulke dingen overflows te
kunnen veroorzaken.
een update voor Norton Internet Security 2005 binnenkwam (AntiVirus). Het
zou gaan om een heuristische detectie. Deze detectie was al eerder
vrijgegeven, maar kan nu ook de malformed RAR-files scannen.
Zie daarvoor eventueel LifeUpdate.
Link: http://www.symantec.com/avcenter/venc/data/bloodhound.exploit.55.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
