卡巴斯基、火眼双双遭遇零日漏洞

谷歌一名安全研究员塔维斯·奥曼迪，上周在推特上披露了卡巴斯基防病毒软件中的一个漏洞，利用此漏洞可绕过卡巴斯基2015、2016版防病毒产品，入侵用户的计算机系统。

网站建设、成都做网站服务团队是一支充满着热情的团队，执着、敏锐、追求更好，是创新互联的标准与要求，同时竭诚为客户提供服务是我们的理念。创新互联把每个网站当做一个产品来开发，精雕细琢，追求一名工匠心中的细致，我们更用心！

“一个远程的无需交互的系统级漏洞，默认设置。所以，(情况)要多严重有多严重。”

奥曼迪并未透露漏洞细节，但卡巴斯基官方表示这是一个缓冲区溢出漏洞，并在确认漏洞提交的24小时之内，发布了修复补丁。

另外一名安全研究人员，克里斯蒂安·埃瑞克上周公布了火眼核心产品中的一个零日漏洞的细节。埃瑞克表示，他于18个月前提交的这个可以远程获得root文件系统访问权限的漏洞。而且，埃瑞克还表示，另外有3个漏洞，仅供出售。埃瑞克给这些漏洞开出的价格是1万美元/个。

够酷，web服务器以root权限运行!这就是安全厂商所干的安全漂亮事。

“这只是火眼/曼迪安特许多零日漏洞之一。坐等18个月了，这些火眼的安全‘专家’还是没有解决。”

埃瑞克表示，如果火眼不修复这些问题的话，他们的产品就不值得信任。尤其是对于安全厂商来说，安全标准应该更高。

火眼针对此事已发布公开声明。声明表示，感谢埃瑞克这样的安全研究人员找到漏洞并帮助改善安全产品，但希望漏洞研究人员要负责任的披露相关信息。

“我们已经联系研究人员，以迅速判定问题，并努力减少对我们平台和客户安全的影响。”

原文地址：http://www.aqniu.com/news/10051.html

当前名称：卡巴斯基、火眼双双遭遇零日漏洞
网页地址：http://www.stwzsj.com/qtweb/news27/2627.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联