Norton termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei

2014. április 24. 03:31

CH azonosító

CH-10980

Angol cím

Norton Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Symantec

Érintett verziók

Norton 360 21.x
Norton AntiVirus 21.x
Norton Internet Security for Mac OS 6.x
Norton Internet Security for Windows 21.x

Összefoglaló

Norton termékek sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységek a következő termékverziókat érintik:

Norton 360 v.21.x
Norton AntiVirus v.21.x
Norton Internet Security for Windows v. 21.x
Norton Internet Security for Mac OS v. 6.x

Legfrissebb sérülékenységek

CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység

CVE-2026-2441 – Google Chrome use-after-free sérülékenysége

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

Tovább a sérülékenységekhez »

Norton termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei