Hai hãng bảo mật hàng đầu thế giới Symantec và McAfee vừa phải khẩn cấp cho khắc phục những lỗ hổng bảo mật nguy hiểm trong các phần mềm chống virus.
Tuy nhiên, những lỗi bảo mật ActiveX được phát hiện và khắc phục lần này không hề có liên quan gì đến Dự án tháng các lỗi bảo mật ActiveX vừa được khởi động gần đây.
Những lỗi bảo mật này gồm một lỗi trong giao diện điều khiển phần mềm chống virus thư rác của McAfee - McAfee Security Center - và một lỗi trong sản phẩn Norton Antivirus của Symantec.
Lỗi bảo mật ActiveX trong McAfee Security Center có thể bị tin tặc lợi dụng để gây ra hiện tượng tràn bộ nhớ đệm tạo điều kiện cho phép chúng chiếm được quyền thực thi đoạn mã từ xa trên hệ thống mắc lỗi.
Để khai thác được lỗi bảo mật này tin tặc phải lừa được người dùng nhắp chuột vào một liên kết độc hại đính kèm theo email hoặc trên một trang web nào đó.
McAfee xác nhận lỗi bảo mật này tồn tại trong một loạt Security Center tích hợp trong Total Protection 2007, VirusScan 8.x, 9.x, 10.x, và VirusScan Plus 2007.
Trong khi đó, tuần qua Symantec cũng xác nhận một lỗi bảo mật tràn bộ nhớ đệm tồn tại trong ActiveX Control đi kèm với ứng dụng chống virus Norton Antivirus.
Cũng giống như lỗi trong sản phẩm của McAfee để khai thác được lỗi bảo mật trong sản phẩm của Symantec tin tặc phải lừa được người dùng nhắp chuột vào một đường liên kết độc hại. Nếu thành công chúng sẽ giành được quyền cho phép chạy mã độc trên hệ thống mắc lỗi.
Symantec khẳng định đã phát hành bản vá lỗi và người dùng có thể tải về bằng dịch vụ LiveUpdate.
Hoàng Dũng
McAfee, Symantec vá lỗi phần mềm chống virus
126
Bạn nên đọc
-
YouTube mở “ân xá”, cho phép nhà sáng tạo bị cấm quay trở lại nền tảng
-
Instagram cán mốc 3 tỷ người dùng hàng tháng
-
Cách thức hoạt động của Hacker
-
Team Group ra mắt SSD T-Force Z54E PCIe 5.0 đạt tốc độ đọc kỷ lục 14.900 MB/s, vượt mặt Samsung và Kingston
-
5 cách khởi chạy nhanh chương trình trên Windows
-
6 sai lầm thường gặp khi dùng smartphone mà bạn nên tránh
Xác thực tài khoản!
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:
Số điện thoại chưa đúng định dạng!
0 Bình luận
Sắp xếp theo
Xóa Đăng nhập để Gửi
Cũ vẫn chất
-

Stt thả thính thời tiết nắng, nóng, lạnh, mưa… hay
Hôm qua -

Cách kiểm tra lịch sử giao dịch VietinBank
Hôm qua -

Hàm TRIM: Hàm bỏ khoảng trắng thừa trong Excel
Hôm qua 1 -

Top game offline hay cho PC và link download 2025
Hôm qua -

Hướng dẫn tạo chữ ký Gmail chuyên nghiệp
Hôm qua -

Hướng dẫn đổi hình nền trên Windows 11
Hôm qua -

Cách hiện đuôi file, xem phần mở rộng file trên Windows
Hôm qua -

Cách sửa lỗi máy tính Windows tự restart khi nhấn nút shutdown
Hôm qua -

Cách khắc phục lỗi Search Windows 10 không tìm kiếm được, không hoạt động
Hôm qua -

Cách lấy lại quyền truy cập ổ cứng, sửa lỗi không mở được ổ cứng
Hôm qua
Học IT
Microsoft Word 2013
Microsoft Word 2007
Microsoft Excel 2019
Microsoft Excel 2016
Microsoft PowerPoint 2019
Google Sheets
Lập trình Scratch
Bootstrap
Hướng dẫn
Ô tô, Xe máy