Comodo Internet Security 8.2.0.4978

Comodo Internet Security (CIS) is een compleet gratis beveiligingspakket met firewall en anti-virus ineen (maar je kunt ook de losse onderdelen apart downloaden). CIS doet het meestal redelijk goed in tests voor virusscanners.

Comodo 8.2.0.4978 is een grote beveiligingsupdate die gisteren is uitgebracht. Deze versie van het internet security pakket lost een vrachtlading aan beveiligingsproblemen op die ontdekt waren door Tavis Ormandy, de inmiddels beruchte beveiligingsonderzoeker van Google die regelmatig lekken openbaart in software van derde partijen. Minstens negen kwetsbaarheden, waaronder het ontbreken van ASLR en diverse overflows, zijn door Ormandy gemeld. Comodo heeft vervolgens met Ormandy samengewerkt om ze op te lossen.
Daarnaast zijn nog twee DLL-beveiligingsproblemen gemeld door andere onderzoekers verholpen in deze uitgave van Comodo.

Verder zijn nog enkele fouten gerepareerd met betrekking tot de upgrade van Windows 7 naar Windows 10. Zo was het netwerk niet beschikbaar na de upgrade als Comodo geïnstalleerd was. En na verwijdering van Comodo werd de Windows Firewall niet ingeschakeld. Een ander probleem dat is opgelost, is dat website filteren niet meer werkte voor Google Chrome.

Ten slotte heeft Comodo een nieuwe groep 'mediaspeler' bij de sandbox regels en een nieuwe home page.

Comodo Internet Security is gratis beschikbaar voor 32-bits en 64-bits versies van Windows Vista, 7, 8.1 en 10. Er is ook een Nederlandse vertaling van de interface die je kunt kiezen tijdens de installatie. Comodo Anti-Virus is eveneens beschikbaar voor Mac, Linux en Android.

Let goed op bij de installatie!
Een mail-adres invullen hoeft niet. En je wilt misschien geen gegevens naar Comodo sturen, niet gebruikmaken van de DNS-servers van Comodo en waarschijnlijk ook je startpagina en zoekmachine niet veranderen in Yahoo!

Release notes:

Improved:

  • New Home Page and Quick Search mechanism
  • New file group "Media Players" in Auto-Sandbox rules

Fixed:

•   Network is not available after update from Windows 7 to Windows 10 with CIS/CAV/CFW installed
•   Windows Firewall is not enabled after CIS uninstallation if PC is upgraded from Windows 7 to Windows 10
•   Website Filtering does not block web sites in Google Chrome 49

We would like to thank Tavis Ormandy of Google, for reporting the following issues and working with us to protect our users:

•   Antivirus engine libraries does not have ASLR enabled
•   PackMan unpacker insufficient parameter validation
•   LZMA Decoder Performs Insufficient Parameter Checks, Resulting in Heap Overflow
•   Integer Overflow Leading to Heap Overflow Parsing Composite Documents
•   Integer Overflow leading to Heap Overflow in MSVB API
•   Emulator can be bypassed to leak data and/or modify certain system settings by initiating a scan on a specially crafted PE file
•   Heap Overflow in LZX Decompression
•   Buffer Overflow handling PSUBUSB (Packed Subtract Unsigned with Saturation)
•   ACLs on Comodo's folder in %ProgramData% allow unauthorized users write access

We would like to thank  Greg Linaries of Cyberpoint SRT, for reporting the following issue and working with us to protect our users:

•   Chromodo_setup.exe can be injected DLLs from users' folder if cmdshim32.dll is missing from the installation of CIS/CAV/CFW

We would like to thank  Stefan Kanthak, for reporting the following issue and working with us to protect our users:

•   DLL load ordering error allows CIS/CAV/CFW installers to load implanted DLLs from installer and application data folders

Reageren

Plain text

  • Toegelaten HTML-tags: <em> <strong> <br> <p>
  • Adressen van webpagina's en e-mailadressen worden automatisch naar links omgezet.
  • Regels en paragrafen worden automatisch gesplitst.
  • <img> elements are lazy-loaded.
Verplichte controlevraag
Om spam tegen te houden
nederlan_