Специалистами компьютерной безопасности на ресурсах Download.mcafee.com и Mcafee.com обнаружены «дыры».

Группа YGN Ethical Hacker Group, которая образованна специалистами компьютерной безопасности Мьянмы, обнаружила уязвимости на ресурсах антивирусной компании McAfee, сообщает Help Net Security.

Об уязвимостях участники вышеупомянутой группы, компании сообщили 10-го февраля. 2 дня спустя работники McAfee ответили, что занимаются их устранением. Через 2 месяца YGN выяснила, что некоторые «дыры» остались, открыты, и решила обнародовать весь список уязвимостей посредствам сервиса Seclists.org.

Из этого списка следует, что до этого момента не устранены уязвимости в сценарии XSS на ресурсе Download.mcafee.com, а также 2 «дыры» в безопасности на ресурсах Mcafee.com и Download.mcafee.com. Одна из этих дыр позволяет потенциальному злоумышленнику получить доступ к данным приложения, измеряющего объем трафика, а вторая позволяет смотреть исходный код интерактивных страниц ресурса.

Сама же компания McAfee сообщила, что ей известно о «дырах», что она намерена их устранить в кротчайшие сроки. Представители компании считают, что данные уязвимости опасности для партнеров и клиентов компании не представляют, сообщает CNET News.