产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
根据谷歌研究人员发现，2016年10月发布的 eset 杀毒软件升级中包含了2007年的 xml 解析器，并存在重大安全漏洞，可以让攻击者获得 root 权限。受影响的 eset 杀毒软件是为 macos 系统设计 eset endpoint antivirus 6 ，因为存在过时的 xml 库，所以存在缓冲区溢出 bug。攻击者可以使用中间人攻击的方式拦截许可证书数据传输，允许机器伪装为许可服务器以传递伪造数据。
在这种情况下，攻击者可以发送伪造的 https 证书，允许攻击者控制连接。 后续传输可能包含的恶意 xml 包，允许执行root 级代码。
这次的安全漏洞由谷歌发现，并在2016年11月向 eset 报告。eset 随后发布了补丁，并在2月21日解决了 bug。这次的 bug 并没有针对某些特殊的电脑，只要 mac 电脑安装了 eset 杀毒软件，都可以被攻击。eset 建议用户尽快将 eset endpoint antivirus 6 升级至 6.4.168.0 版本。
试用申请
