सिमेंटेक: गंभीर विफलता जो आपके पीसी को खतरे में डालती है

सिमेंटेक आज एक प्रसिद्ध सॉफ्टवेयर कंपनी है जो हमारे कंप्यूटरों को वायरस, मालवेयर, स्पाईवेयर, हैक्स और अन्य बारीकियों से बचाने के लिए समर्पित है जो हम नेटवर्क के नेटवर्क पर पा सकते हैं। नॉर्टन एंटीवायरस और उसी क्षेत्र के लिए समर्पित अन्य सॉफ़्टवेयर के डेवलपर होने के नाते, यह क्षेत्र की सबसे महत्वपूर्ण कंपनियों में से एक है, इसलिए इसके उत्पादों की सुरक्षा में विफलता कई समस्याएं पैदा कर सकती है।

सिमेंटेक नॉर्टन एंटीवायरस का डेवलपर है

यह पता चला है कि Google के ज़ीरो प्रोजेक्ट में काम करने वाले शोधकर्ता टैविस ओरमंडी ने एंटीवायरस इंजन में एक गंभीर सुरक्षा दोष की खोज की है, जो सिमेंटेक अपने अनुप्रयोगों में नॉर्टन एंटीवायरस सहित उपयोग करता है, और यह उन सभी कंप्यूटरों को जोखिम में डालता है जो सॉफ़्टवेयर का उपयोग करते हैं सिमेंटेक।

जैसा कि शोधकर्ता तवोस ओरमंडी बताते हैं, समस्या की उत्पत्ति उस तरह से हुई जिसमें कुछ डेटा विभिन्न स्थितियों में सिमेंटेक एंटीवायरस के खोज इंजन तक पहुंचे, इस तरह से कि उन्होंने बफर में एक अतिप्रवाह का कारण बना, जिससे कंप्यूटर पूरी तरह से छोड़ दिया ताकि एक हमलावर इसका फायदा उठाता है।

सिमेंटेक एंटीवायरस में ब्लू स्क्रीन

इन पंक्तियों के ऊपर की छवि में, आप उस बफर को क्लासिक "मौत की नीली स्क्रीन" के साथ देख सकते हैं, जिसका उपयोग किसी को भी रूट विशेषाधिकार प्राप्त करने और प्रभावित कंप्यूटर पर दुर्भावनापूर्ण कोड निष्पादित करने के लिए किया जा सकता है। इस सुरक्षा समस्या को कोड CVE-2016-2208 के साथ पहचाना गया है और यह विंडोज, मैक और लिनक्स सिस्टम दोनों को प्रभावित करता है ।

सौभाग्य से, तावीस ओरमंडी एक अच्छा व्यक्ति रहा है और उसने सिमेंटेक को इस सुरक्षा दोष के बारे में चेतावनी दी है, जो नॉर्टन एंटीवायरस, एंडपॉइंट एंटीवायरस और स्कैन इंजन जैसे अनुप्रयोगों को प्रभावित करता है।

सिमेंटेक ने बताया है कि इसके खोज इंजन v20151.1.1.4 के नवीनतम संस्करण में सुरक्षा खामी को ठीक किया गया था जहां समस्या पहले से ही हल है और LiveUpdate के माध्यम से डाउनलोड किया जा सकता है, वे दृढ़ता से जल्द से जल्द अपडेट करने की सलाह देते हैं।

अंत में, ओरमंडी ने टिप्पणी की कि अन्य कम गंभीर विफलताएं हैं जिनका पता लगाया गया है और कंपनी अपने अगले अपडेट के लिए उन पर काम कर रही है।