symantec-endpoint-protection-0day

360Tencent

http://www.offensive-security.co ... nt-protection-0day/

当资讯看吧，多说几句，用就用，除了不花钱，看不出驱动和架构有什么优势，奇怪的优越感，额

欧阳宣

奇怪的恶意

冲冲

手翻有误轻喷

在最近，我们有幸与SEP进行了一次亲（shàng）密（xià）接（qí）触（shǒu），然后发现了大量的漏洞。其中一些（漏洞）已经提交给了CERT，其它的也已经写入了我们即将到来的Black Hat 2014的AWE课程中进行审核评价。讽刺的是，保护我们组织的（安全）软件也要同时进行审核评价是其妥协的原因（这句不知道对不对，感觉大学鸟语退化严重）。

我们会在几天内放出提权漏洞的代码，在此之前您可以观看测试视频（建议全屏观看）

下面那句是这个Black Hat组织的广告

jefffire

冲冲 发表于 2014-7-30 10:14
手翻有误轻喷

在最近，我们有幸与SEP进行了一次亲（shàng）密（xià）接（qí）触（shǒu），然后发现 ...

讽刺的是，我们所检查的打算用来保护企业的那个软件，恰恰是企业被入侵的原因。

yzt1004

冲冲 发表于 2014-7-30 10:14
手翻有误轻喷

在最近，我们有幸与SEP进行了一次亲（shàng）密（xià）接（qí）触（shǒu），然后发现 ...

第一句就是 我们有机会审查了SEP发现漏洞，没有你的翻译『有幸』『亲（shàng）密（xià）接（qí）触（shǒu）』表现出的口吻……是不是被2楼误导了

其实我想说……mj 上次看了铁壳的沙盒就一眼一个洞，SEP被挖不奇怪……

尘梦幽然

嗯，SEP架构比诺顿都乱很多很多，听说是好几个版本VC混编的。。
关于赛门铁克产品漏洞的修复资讯将公布于此：http://www.symantec.com/security ... d=security_advisory

尘梦幽然

We're tracking this internally and are actively investigating. Further data will be made available once the research is complete. Thanks.

Symantec Security Response

光之优雅

当资讯看吧，多说几句，用就用，除了不花钱，看不出驱动和架构有什么优势，奇怪的优越感，额

15、禁止以任何理由指责某软件（或者其厂商）为垃圾或者流氓等恶性攻击行为，禁止无任何事实依据的、使用讽刺、挖苦、影射、侮辱性地诋毁某一软件（或者其厂商），禁止攻击其他软件的用户。对于将分歧上升至相互攻击者将严厉惩罚。严禁对他人进行任何讽刺，威胁、恐吓，违者最高将受到永封处理；

本帖关闭。