Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

McAfee arriva alla terza patch per lo stesso bug. È la volta buona?

Set 12, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità è stata corretta già due volte, ma secondo i ricercatori di Exodus Intel gli aggiornamenti non hanno ancora risolto il problema.

Si fa presto a dire “aggiornamento”. Come può confermare qualsiasi programmatore, quando ci si trova a mettere le mani sul codice per risolvere una vulnerabilità ci sono un mucchio di cose che possono andare per il verso sbagliato.

Lo stanno sperimentando dalle parti di McAfee, i cui sviluppatori sono alle prese con un bug (CVE-2018-6661) spuntato fuori nel giugno 2017 e che stanno faticando a correggere.

Il bug, come si legge nel report pubblicato dalla stessa McAfee al momento della pubblicazione del primo aggiornamento, riguarda True Key Service e consentirebbe il caricamento di una DLL in grado di agire con privilegi di sistema su macchine Windows.

Una bella grana, che la società di sicurezza pensava di aver risolto in prima battuta. Purtroppo il report pubblicato da Exodus Intel spiega che le cose non sono andate esattamente così.

La modifica introdotta, infatti, lascia strada aperta a un exploit che sfrutta lo stesso principio in un altro modo, consentendo in ogni caso l’attacco.

I ricercatori hanno quindi informato McAfee, che ha pubblicato un ulteriore update nel quale avrebbe dovuto esserci il fix definitivo della vulnerabilità. A quanto pare, però, non è così e l’exploit continua a funzionare anche sulla nuova versione 5.1.173.1 rilasciata lo scorso 7 settembre.

Ora gli sviluppatori della società di sicurezza dovranno lavorare il più velocemente possibile per correggere un problema che si trascina da più di un anno, con l’aggravante di trovarsi nella situazione di avere a che fare con una vulnerabilità di cui tutti conoscono l’esistenza.

Condividi l'articolo