بیش از 30 نرم افزار سیمانتک دارای
کشف یک حفره امنیتی خطرناک در مجموعه وسیعی از نرم افزارهای شرکت معتبر سایمانتک در هفته ای که گذشت زنگهای خطر را بصدا در آورده است ؛ به گفته این کمپانی درجه خطر آسیب یافت شده "بسیار بالا" می باشد .
سایمانتک ، این شرکت سازنده نرم افزارهای امنیتی می گوید نقص موجود ناشی از یک خطا در قسمت کدهای مربوط به کتابخانه ی ضد ویروس ها (antivirus library) می باشد که این برنامه در اکثر محصولات این شرکت بکار رفته است .
شرکت امنیتی Secunia در رابطه با این موضوع دقیقتر صحبت می کند و می گوید: "آسیب پذیری یافت شده ناشی از بروز یک خطا در قسمت DEC2EXE می باشد که وظیفه تجزیه و تحلیل موتور جستجوکننده ویروس ، در ویروس یاب را بر عهده دارد . بگونه ای که هنگام فعال شدن این بخش و اجرای دستور العمل های ویروس یاب در قبال پردازش فایل های با فرمت فشرده UPX یک ناهماهنگی پیش می آید . بدین ترتیب می توان با ساخت یک کد سوء استفاده کننده (Exploite) و جای دادن آن در فایل های با فرمت UPX ، از قلب ویروس یاب یک حمله از نوع سر ریز بافر را ایجاد نمود ."
در آگهی منتشر شده از جانب سایمانتک ، این شرکت اعلام داشته است: "قدرت تخریب این آسیب پذیری با توجه به این حقیقت که امروزه بسیاری از گذرگاههای اصلی اینترنت از ویروس یاب های این شرکت استفاده می کنند و مرتباً در حال اسکن نمودن انواع ایمیل ها می باشند ، بسیار بالا است . آسیب پذیری مذکور به فرد مهاجم این اجازه را می دهد تا با آلوده نمودن یک سیستم مرکزی تمام شبکه های زیر مجموعه آنرا نیز تحت تاثیر خود قرار دهد ."
در حال حاضر این حفره در بیش از 30 محصول نرم افزاری این شرکت موجود است ، می توان گفت در تمام برنامه های سایمانتک . با این وجود سایمانتک خاطر نشان می کند محصولات جدید آنها از جمله Norton Antivirus 2005 کاملاً ایمن می باشند .
به منظور برطرف نمودن این اشکال ، سایمانتک قصد دارد در محصولات آینده اش قابلیت تجزیه و تحلیل فایل های فشرده را در موتور DEC2EXE حذف نماید . با این حال ، پیشنهاد می کند کلیه کاربران از بروز بودن نرم افزار هایشان (توسط لینک زیر) مطمئن شوند . همچنین این شرکت از طریق سیستم بروز رسانی خودکار ، اصلاحیه های لازم را منتشر نموده است .
ارتقا نرم افزار :
- http://www.symantec.com/techsupp/cgi-bin/menu.cgi?URL=%2Fdownloads%2Findex.html
لیست برنامه های دارای اشکال :
- http://www.symantec.com/avcenter/security/Content/2005.02.08.html
منبع : وينبتا
