Symantec обновляет продуктовую линейку Norton 2013

Symantec обновляет продуктовую линейку Norton 2013

Американский разработчик Symantec анонсировал обновление своей линейки продуктов для защиты ПК на платформе Windows до версии 20.4. Решения Norton Antivirus 2013 v20.4, Norton Internet Security 2013 v20.4 и Norton 360 2013 v20.4 могут похвастаться, главным образом, исправлениями различных «багов» и некоторыми доработками пользовательского интерфейса.

Пожалуй, самым заметным нововведением в Norton 20.4 для пользователей, установивших также бесплатное приложение Malwarebytes Anti-Malware в качестве дополнительной защиты, будет исправление, которое больше не разрешает Norton блокировать и помечать MBAM как несовместимое ПО.

В обновленной линейке разработчики Symantec также устранили проблему, при которой аннотации Safe Web, сообщающие о степени безопасности и приватности сайтов в результатах поиска, не отображались в американской версии поисковика Google. Кроме того, исправлен «баг», вызывавший некорректное отображение и выключение системы предотвращения вторжений (Intrusion Prevention) при открытии компонента Norton AntiSpam изнутри Microsoft Outlook.

Англоязычные пользователи обнаружат в версии 20.4, что новый виджет – Backup – добавлен на главную страницу интерфейса, в то время как виджет Norton Safe Web, наоборот, удален, хотя он продолжает функционировать и отображаться изнутри совместимых web-браузеров. Виджет Backup имеет отношение к платформе Symantec для облачного резервирования, синхронизации и совместного доступа к данным, известной как Norton Zone.

Еще два исправления касаются улучшения видимости кнопок в режиме высокой контрастности и обеспечения постоянного отображения прокручивающейся панели инструментов сканирования Scan Items.

Обновленные продукты Norton Antivirus 2013 v20.4.0, Norton Internet Security 2013 v20.4.0 и Norton 360 v20.4.0 доступны для бесплатной загрузки в режиме тестирования и поддерживают ОС Windows XP и выше.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru