赛门铁克核心杀毒引擎被发现存在高危漏洞

明德忌晔晔 · 发表于 2016-5-18 14:41:24

杀毒软件本身存在安全漏洞早已不是新鲜事，最新一个曝出高危漏洞的杀毒软件是赛门铁克。它的核心杀毒引擎在解析用aspack早期版本打包的可执行文件时会发生缓冲溢出。赛门铁克核心杀毒引擎被Symantec和Norton品牌的产品广泛使用。该漏洞编号为CVE-2016-2208，是一个远程代码执行漏洞，可通过向受害者发送包含文件的邮件或链接利用。
在Linux、Mac或UNIX平台上，它会导致远程堆溢出；在Windows上，它会导致内核内存损坏，因为杀毒软件的扫描引擎被加载到内核中，使得它变成一个远程的ring0内存损坏漏洞。

秦地山川似镜中 · 发表于 2016-5-18 17:40:36

提示: 作者被禁止或删除内容自动屏蔽

tree_fly · 发表于 2016-5-18 18:21:02

安全是相对的，没有绝对的安全~

世间哪有真情在 · 发表于 2016-5-18 18:44:45

卧槽要变天啊

qq939595 · 发表于 2016-5-18 18:49:14

没有什么是绝对安全的

smcree · 发表于 2016-5-19 16:12:11

放心，一般普通用户根本无需担心，倒是数据中心什么的，真要关注下

panpan8848 · 发表于 2016-5-20 09:03:15

安全重于泰山

好年好景 · 发表于 2016-5-20 09:50:12

这样都可以有？

追梦人456 · 发表于 2016-5-31 14:15:06

现在网络真的没有完全的安全，都有一定的危险性，网络安全的维护当今很重要

zhenrar · 发表于 2019-8-14 19:55:33

爬代码，好好分析，总有收获

		自动登录	找回密码
密码			加入我们

秦地山川似镜中秦地山川似镜中当前离线 UID 66172 注册时间 2010-4-1 阅读权限 0 最后登录 1970-1-1 禁止访问 IP卡该用户从未签到	发表于 2016-5-18 17:40:36 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	PYG19周年生日快乐！
	回复支持反对使用道具举报显身卡

[讨论] 赛门铁克核心杀毒引擎被发现存在高危漏洞