Phần mềm an ninh McAfee liên tục xuất hiện lỗi

Lại thêm một lổ hổng nữa vừa được công bố, nâng tổng số lỗi bảo mật trong chương trình chống virus McAfee được phát hiện lên con số 9 chỉ trong vòng 2 tháng qua.

Sai sót kỹ thuật mới xảy ra trong thư viện của phần mềm này, nơi chứa những đoạn mã dùng chung giữa các hãng chống virus máy tính trên thế giới, trong đó có module GroupShield dùng để quét máy chủ e-mail và VirusScan dùng cho PC. Kẻ tấn công sẽ khai thác lỗi này bằng cách sử dụng bất kỳ một phương thức trao đổi thông tin nào trên mạng, được phần mềm của McAfee kiểm soát, như e-mail, trình duyệt và các file chia sẻ trong Windows. Khi công cụ chống virus này muốn mở một file nghi ngờ để kiểm tra, nó sẽ vô tình giúp thực thi file đó thay vì cô lập chúng. Loại file qua mặt được chương trình quét virus này có định dạng là LHA.

Đây là sai sót thứ 4 của phần mềm do McAfee sản xuất được hệ thống an ninh Internet (ISS), tổ chức chuyên cung cấp giải pháp phần cứng và phần mềm tăng cường khả năng bảo mật, phát hiện. Những lỗi tương tự cũng xuất hiện trong thư viện của các sản phẩm chống virus do Symantec, F-Secure, Trend Micro và Computer Associates phát triển.

Tuy nhiên, chỉ những người dùng không cập nhật sản phẩm thông qua hệ thống thuê bao hoặc chưa tải file nhận dạng virus (DAT) mới nhất từ công ty này mới có nguy cơ bị tấn công. “Một bản cập nhật đã được cung cấp cho các thuê bao từ tháng 11 vừa qua. Với những khách hàng không phải là thuê bao, tốt nhất là hãy update phiên bản mới hơn để đảm bảo an toàn”, Marc Solomon, Giám đốc sản phẩm của McAfee, đưa ra lời khuyến cáo.

Văn Thắng (theo ZDNet)