ترمیم دو نقطه ضعف در سرویس های امنیتی McAfee

شرکت McAfee با به روز رسانی سرویس نرم افزاری Total Protection دو نقطه ضعف در این سرویس را برطرف و ترمیم کرد.

سرویس های نرم افزاری که اصطلاحاً به آنها SaaS یا Software-as-a-Service گفته می شود، بر روی سرورها و در مراکز داده شرکت سرویس دهنده اجرا شده و خدمات آنها به کاربرانی که ثبت نام کرده و عضو هستند، ارائه می شود. سرویس Total Protection شرکت McAfee نیز یک سرویس SaaS است که خدمات دیواره آتش، ضدویروس و ضدهرزنامه را به مشترکین خود عرضه می کند.

یکی از نقاط ضعف در این سرویس، امکان ارسال ایمیل از کامپیوتری که سرویس ضدهرزنامه McAfee بر روی آن فعال بود را به افراد بیگانه می داد. ارسال کنندگان هرزنامه (Spam) می توانستند با سوءاستفاده از این نقطه ضعف اقدام به ارسال انبوه ایمیل های ناخواسته و تبلیغاتی از کامپیوترهای آسیب پذیر کنند. نقطه ضعف دوم نیز در یک برنامه جانبی Active X بود که در سرویس Total Protection برای سرعت بخشیدن به دریافت (Download) فایل های لازم برای این سرویس، به کار گرفته می شود.

هر دو نقطه ضعف با به روز رسانی نرم افزار سرویس دهنده در مراکز داده McAfee اصلاح و ترمیم شده است. لازم به توضیح می باشد که سرویس های نرم افزاری McAfee SaaS در ایران عرضه نمی شود و مشترکین محصولات McAfee در ایران در معرض هیچونه تهدید و خطری از این بابت نیستند.