Уязвимость впервые была обнаружена в начале января, когда в службу поддержки клиентов McAfee стали поступать жалобы от пользователей, которые обнаружили, что IP-адреса их компьютеров блокируются крупными почтовыми сервисами как источники спама.
Представители McAfee сообщили Cnet, что разбираются с проблемой. "Мы в курсе проблемы. Команда наших аналитиков и разработчиков ищет решение", - сообщила изданию пресс-служба компании.
Как рассказали РИА Новости в представительстве McAfee в России, компания пока не получала жалоб на данную проблему от российских пользователей.
Как пишет Cnet, проблема заключается в сервисе RumorServer Service, который автоматически устанавливается на компьютеры клиентов вместе с антивирусным решением McAfee SaaS Endpoint Protection Suite. Этот сервис использует сетевой порт 6515 (условное число, указывающее, какой программе из установленных на компьютере предназначается входящий пакет данных) для загрузки обновлений, однако этот же порт может быть использован и спамерами для рассылки вредоносных писем через компьютеры жертв.
По неофициальным данным, в период с 1 декабря 2011 года по 18 января хакеры, эксплуатирующие уязвимость в продукте McAfee, сумели использовать для рассылки спама около двух тысяч компьютеров по всему миру.
Специалисты McAfee, по неофициальным данным, уже создали программное обновление, которое будет блокировать практически все входящие соединения с портом 6515 за исключением необходимых для загрузки обновлений. Cnet сообщает, что обновление безопасности будет распространено среди клиентов McAfee в течение недели.
McAfee – второй по величине мировой производитель антивирусного ПО после Symantec. В конце августа 2010 года компанию за 7,68 миллиарда долларов купила Intel, передает РИА Новости.
