Gönderen Konu: Symantec, güvenlik açığını doğruladı  (Okunma sayısı 2708 defa)

0 Üye ve 1 Ziyaretçi konuyu incelemekte.

Çevrimdışı jesse

  • Katılımcı Üye
  • Forum Kahramanı
  • *
  • İleti: 1013
  • Rep Puanı: 1773
    • Profili Görüntüle
    • Sanal Alfabe
Symantec, güvenlik açığını doğruladı
« : 30 Aralık 2005, 19:57:44 »

Alıntı

Hürriyet - 26 Aralık 2005 


Symantec, güvenlik açığını doğruladı



Güvenlik ve anti-virüs yazılımları üreticisi Symantec, yaptığı bir açıklamada bazı ürünlerinde yeni keşfedilen bir güvenlik açığını doğruladı. Symantec, "yüksek risk" olarak tanımladığı açık için en yakın zamanda bir yama üreteceğini belirtti. Güvenlik açığı, "RAR" dosyalarının virüs taramasından geçirilirken 'izinsiz kod' çalıştırmasına izin vererek kullanıcının bilgisayarını savunmasız kılıyor.


Bağımsız bir güvenlik uzmanı tarafından çeşitli Symante ürünlerinde keşfedilen ciddi bir güvenlik açığı, Symantec tarafından yapılan bir açıklamayla doğrulandı. Bahsi geçen güvenlik açığı, "RAR" dosyalarının virüs taramasından geçirilirken 'izinsiz kod' çalıştırmasına izin veriyor. Açık; Norton Antivirus, Norton Internet Security Professional, Norton System Works, Norton Personal Firewall ürünlerini kapsıyor. Açık ayrıca Macintosh, Linux ve taşınabilir aygıtlarda çalışan diğer güncel sürümlerde de bulunuyor.

Çeşitli kaynaklara göre açık, Symantec yazılımlarının "RAR" uzantılı dosyaları virüs taramasından geçirirken ele aldığı yöntemi sömürüyor. Virüs tarama esnasında 'özel olarak hazırlanmış' bir RAR dosyasına rastlanıldığında, kullanıcının bilgisayarı, bir virüse veya diğer kötü niyetli bir yazılıma karşı korunmasız hale geliyor. Bir tür arşiv dosyası olan RAR dosyaları, ZIP dosyalarının açık kaynak kod karşılığı olarak tanınıyor.

Symantec yazılımları, kullanıcıları korumaya çalıştığı virüslerden muzdarip olan ilk anti-virüs yazılımları değil. Arasında McAfee, Trend Micro ve F-Secure'un da bulunduğu pek çok güvenlik firmasının yazılımlarında geçmişte bu tür ciddi açıklar bulunmuştu. Fakat Symantec için durumu daha ciddi kılan, popüler yazılımların üreticisi olarak sorumluluk duyduğu kullanıcı sayısının çokluğu.

Symantec yaptığı açıklamada, gerekli güvenlik yaması üretilir üretilmez "LiveUpdate" yazılımı aracılığıyla süratli bir şekilde İnternet üzerinden dağıtacağını ekledi.
 


:)


Teknik İnsanlar Forumu

Symantec, güvenlik açığını doğruladı
« : 30 Aralık 2005, 19:57:44 »

Rakipleriniz, siz 1 projeye teklif hazırlarken 10 projeye hazırlıyorlar.

Hem de sizin 10 da biri maliyetine.

Sebebini öğrendiniz, onlara yetişmeye niyetiniz varsa, hemen arayın.

mekanik tesisat metraj, keşif, yaklaşık maliyet yazılımı        AVANTAJLARI
  • En az 10 kalifiye personel almış kadar performans artışı sağlar. Alttaki videolardan görebileceğiniz üzere programın hızına aslında 100 adet personelle bile yetişmek imkansızdır. Örneğin: 20 km boru, 10 000 adet sprink metrajını, mahal cetveli dahil olarak 5 dakikada çıkarmak gibi.
  • 1 kalifiye personel maliyeti aylık 5 000 TL civarında olduğu düşünülürse, 10 adet personel maliyeti aylık 50 000 TL olmaktadır. Bu yüzden program ücreti önemsenmeyecek kadar azdır, zaten kendisini 1-2 saatte amorti etmektedir.
  • Hızlı ve hatasız şekilde metraj ve keşif çıkartır.
  • Vakit yetmediği için gelen işleri kaçırma problemini ortadan kaldırır.
  • Ayda 1-2 olan teklif verme adedini 20-30 lu rakamlara çıkartır. Bu sayede iş alma olasılığınız en az 10 kat artar.
  • Rakipleriniz programımızı kullanıyorlar ve bu saydığımız bütün avantajlara sahipler ve sizin rakiplerinizle mevcut metotlarla rekabet edebilmeniz mümkün değildir. Ancak programımızı kullanarak onlarla eşit şartlarda rekabet edebilirsiniz.
  • Personelin çalışma şevkini arttırır. Uykusuz, gece-gündüz iş yetiştirebilmek için sürekli yoğun tempoda çalışmaktan bıkmış, bunalmış personelin verimi düşer, hata yapma ihtimali artar. Programımızla metraj çıkarmak eğlence haline gelir, personel verimi ve motivasyonu sürekli üst seviyede tutulur.

 


 

Rakipleriniz, siz 1 projeye teklif hazırlarken 10 projeye hazırlıyorlar.

Hem de sizin 10 da biri maliyetine.

Sebebini öğrendiniz, onlara yetişmeye niyetiniz varsa, hemen arayın.

mekanik tesisat metraj, keşif, yaklaşık maliyet yazılımı        AVANTAJLARI
  • En az 10 kalifiye personel almış kadar performans artışı sağlar. Alttaki videolardan görebileceğiniz üzere programın hızına aslında 100 adet personelle bile yetişmek imkansızdır. Örneğin: 20 km boru, 10 000 adet sprink metrajını, mahal cetveli dahil olarak 5 dakikada çıkarmak gibi.
  • 1 kalifiye personel maliyeti aylık 5 000 TL civarında olduğu düşünülürse, 10 adet personel maliyeti aylık 50 000 TL olmaktadır. Bu yüzden program ücreti önemsenmeyecek kadar azdır, zaten kendisini 1-2 saatte amorti etmektedir.
  • Hızlı ve hatasız şekilde metraj ve keşif çıkartır.
  • Vakit yetmediği için gelen işleri kaçırma problemini ortadan kaldırır.
  • Ayda 1-2 olan teklif verme adedini 20-30 lu rakamlara çıkartır. Bu sayede iş alma olasılığınız en az 10 kat artar.
  • Rakipleriniz programımızı kullanıyorlar ve bu saydığımız bütün avantajlara sahipler ve sizin rakiplerinizle mevcut metotlarla rekabet edebilmeniz mümkün değildir. Ancak programımızı kullanarak onlarla eşit şartlarda rekabet edebilirsiniz.
  • Personelin çalışma şevkini arttırır. Uykusuz, gece-gündüz iş yetiştirebilmek için sürekli yoğun tempoda çalışmaktan bıkmış, bunalmış personelin verimi düşer, hata yapma ihtimali artar. Programımızla metraj çıkarmak eğlence haline gelir, personel verimi ve motivasyonu sürekli üst seviyede tutulur.