搜索

[9637] 2015-12-13_三大知名杀毒软件存严重漏洞，杀软可沦为黑客工具

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-12-13_三大知名杀毒软件存严重漏洞，杀软可沦为黑客工具 三 大 知 名 杀 毒 软 件 存 严 重 漏 洞 ， 杀 软 可 沦 为 黑 客 工 具 J a c k F r e e   F r e e B u f   2 0 1 5 - 1 2 - 1 3 e n S i l o 的 安 全 专 家 们 在 众 多 杀 毒 软 件 中 发 现 了 一 个 严 重 的 安 全 漏 洞 ， 黑 客 利 用 该 漏 洞 能 把 杀 毒 软 件 变 成 黑 客 的 攻 击 的 安 全 专 家 们 在 众 多 杀 毒 软 件 中 发 现 了 一 个 严 重 的 安 全 漏 洞 ， 黑 客 利 用 该 漏 洞 能 把 杀 毒 软 件 变 成 黑 客 的 攻 击 工 具 ， 受 影 响 的 杀 毒 软 件 包 括 工 具 ， 受 影 响 的 杀 毒 软 件 包 括 A V G 、 、 M c A f e e 、 卡 巴 斯 基 。 、 卡 巴 斯 基 。 三 大 杀 毒 软 件 中 存 在 严 重 漏 洞 三 大 杀 毒 软 件 中 存 在 严 重 漏 洞 一 些 最 著 名 的 安 全 公 司 经 历 了 一 场 令 人 震 惊 的 意 外 ， 因 为 他 们 向 客 户 提 供 的 安 全 软 件 中 存 在 一 个 严 重 漏 洞 ， 该 漏 洞 可 以 被 黑 客 用 来 攻 击 用 户 计 算 机 。 在 今 年 3 月 份 ， e n S i l o 公 司 的 安 全 研 究 人 员 在 著 名 的 免 费 杀 毒 引 擎 A V G 中 发 现 了 一 个 严 重 的 漏 洞 。 研 究 者 发 现 ， 杀 毒 软 件 在 一 个 可 预 测 的 地 址 中 分 配 了 用 于 读 、 写 和 执 行 权 限 的 内 存 ， 而 攻 击 者 掌 握 到 这 个 内 存 地 址 后 ， 则 可 以 利 用 它 向 目 标 系 统 中 注 入 恶 意 代 码 并 执 行 它 。 e n S i l o 公 司 向 A V G 报 告 了 该 漏 洞 ， 而 A V G 在 短 短 的 几 天 内 就 修 复 了 它 。 e n S i l o 的 安 全 专 家 们 决 定 分 析 其 他 安 全 公 司 的 商 业 化 杀 毒 软 件 ， 包 括 M c A f e e 和 卡 巴 斯 基 。 其 他 安 全 专 家 也 对 这 一 安 全 问 题 写 出 了 自 己 的 见 解 和 技 术 分 析 。 谷 歌 的 安 全 专 家 T a v i s   O r m a n d y 在 一 篇 博 文 中 就 卡 巴 斯 基 杀 毒 软 件 写 出 了 一 个 相 似 的 问 题 ， 在 该 博 文 中 他 详 细 描 述 了 如 何 使 得 利 用 该 漏 洞 成 为 可 能 。
漏 洞 影 响 及 杀 软 厂 商 回 应 漏 洞 影 响 及 杀 软 厂 商 回 应 他 们 发 现 ， V i r u s S c a n 企 业 版 8 . 8 和 卡 巴 斯 基 T o t a l   S e c u r i t y   2 0 1 5 也 受 此 漏 洞 的 影 响 。 下 面 列 出 了 安 全 专 家 们 发 现 受 此 漏 洞 影 响 的 产 品 ： 目 前 我 们 发 现 该 漏 洞 同 样 存 在 于 下 面 的 杀 毒 软 件 产 品 中 。 随 着 我 们 掌 握 更 多 的 信 息 ， 我 们 将 持 续 更 新 受 影 响 的 产 品 列 表 ： 1 、 M c A f e e 病 毒 扫 描 企 业 版 8 . 8 版 本 。 该 漏 洞 出 现 在 他 们 的 A n t i   M a l w a r e + 插 件 模 块 中 ， 以 及 扫 描 引 擎 版 本 （ 3 2 位 ） 5 7 0 0 . 7 1 6 3 、 D A T 版 本 7 8 2 7 . 0 0 0 0 、 缓 冲 区 溢 出 和 访 问 保 护 D A T 版 本 6 5 9 、 安 装 的 补 丁 ： 4 。 不 过 ， 我 们 已 经 通 知 了 M c A f e e 公 司 ， 他 们 已 经 在 2 0 1 5 年 8 月 2 0 日 的 更 新 中 悄 悄 修 复 了 该 漏 洞 。 2 、 卡 巴 斯 基 T o t a l   S e c u r i t y   2 0 1 5 - 1 5 . 0 . 2 . 3 6 1 - k t s 1 5 . 0 . 2 . 3 6 1 e n _ 7 3 4 2 。 我 们 已 经 通 知 了 该 公 司 ， 他 们 已 经 在 2 0 1 5 年 9 月 2 4 日 的 更 新 中 悄 悄 修 复 了 该 漏 洞 。 3 、 A V G   I n t e r n e t   S e c u r i t y   2 0 1 5   b u i l d   5 7 3 6 + 病 毒 库 8 9 1 9 。 如 前 所 述 ， A V G 在 3 月 1 2 日 发 布 了 他 们 的 漏 洞 补 丁 。 研 究 人 员 计 划 分 析 其 他 解 决 方 案 ， 并 随 时 向 读 者 更 新 他 们 关 心 的 安 全 软 件 的 状 态 ， 研 究 人 员 在 一 篇 博 文 中 表 达 了 这 一 意 向 。 考 虑 到 该 问 题 的 严 重 性 及 其 广 泛 的 影 响 ， e n S i l o 公 司 已 经 开 发 了 一 款 名 为 A V u l n e r a b i l i t y C h e c k e r 的 免 费 检 测 工 具 ， 用 户 可 以 使 用 该 工 具 检 查 他 们 的 电 脑 是 否 受 到 影 响 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理