当前位置:安全杀毒软件/病毒 → 正文

旧版 ESET for macOS 杀毒软件存在重大安全漏洞

责任编辑:editor004 |来源:企业网D1Net  2017-03-01 11:47:48 本文摘自:MacX

根据谷歌研究人员发现,2016年10月发布的 ESET 杀毒软件升级中包含了2007年的 XML 解析器,并存在重大安全漏洞,可以让攻击者获得 Root 权限。受影响的 ESET 杀毒软件是为 macOS 系统设计 ESET Endpoint Antivirus 6 ,因为存在过时的 XML 库,所以存在缓冲区溢出 Bug。攻击者可以使用中间人攻击的方式拦截许可证书数据传输,允许机器伪装为许可服务器以传递伪造数据。

在这种情况下,攻击者可以发送伪造的 HTTPS 证书,允许攻击者控制连接。 后续传输可能包含的恶意 XML 包,允许执行Root 级代码。

20378-22073-Screen-Shot-2017-02-28-at-44514-PM-l.jpg

这次的安全漏洞由谷歌发现,并在2016年11月向 ESET 报告。ESET 随后发布了补丁,并在2月21日解决了 Bug。这次的 Bug 并没有针对某些特殊的电脑,只要 Mac 电脑安装了 ESET 杀毒软件,都可以被攻击。ESET 建议用户尽快将 ESET Endpoint Antivirus 6 升级至 6.4.168.0 版本。

关键字:ESET 杀毒软件升级

本文摘自:MacX

旧版 ESET for macOS 杀毒软件存在重大安全漏洞 扫一扫
分享本文到朋友圈

关于我们联系我们版权声明友情链接广告服务会员服务投稿中心招贤纳士

企业网版权所有©2010-2018 京ICP备09108050号-6

^