A Symantec termékek Symantec Decomposer RAR kezelési sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Symantec AntiVirus for Network Attached Storage 4.x
Symantec AntiVirus Scan Engine 4.x
Symantec AntiVirus/Filtering for Domino 3.x
Symantec Mail Security for Exchange 4.x
Symantec Mail Security for Microsoft Exchange 5.x
Symantec Scan Engine 5.x

Összefoglaló

A Symantec termékek két sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (Denial of Service) okozhatnak vagy feltörhetik a felhasználó rendszerét.

Leírás

A Symantec termékek két sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (Denial of Service) okozhatnak vagy feltörhetik a felhasználó rendszerét.

1. Egy határhiba a Symantec Decomposer motorjában kihasználható verem túlcsordulás okzására egy speciálisan erre a célra készített .RAR fájlt segítségével.
   
   A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható.
2. Egy hiba a Symantec Decomposer motorjában kihasználható nagy mennyiségű memória felhasználására egy speciálisan erre a célra készített .RAR fájlt segítségével.

A sérülékenységek az összes felsorolt terméket érintik:

• Symantec AntiVirus for Network Attached Storage 4.3.16.39-es verzió és az ezt megelőzőek
• Symantec AntiVirus Scan Engine 4.3.16.39-es verzió és az ezt megelőzőek
• Symantec AntiVirus Scan Engine for Caching 4.3.16.39-es verzió és az ezt megelőzőek
• Symantec AntiVirus Scan Engine for Clearswift 4.3.16.39-es és az ezt megelőzőek
• Symantec AntiVirus Scan Engine for Messaging 4.3.16.39-es verzió és az ezt megelőzőek
• Symantec AntiVirus Scan Engine for MS ISA 4.3.16.39-es verzió és az ezt megelőzőek
• Symantec AntiVirus Scan Engine for MS SharePoint 4.3.16.39-es verzió és az ezt megelőzőek
• Symantec AntiVirus/Filtering for Domino MPE(AIX, Linux, Solaris) minden verziója
• Symantec Mail Security for Microsoft Exchange 4.6.5.12-es verzió és az ezt megelőzőek
• Symantec Mail Security for Microsoft Exchange 5.0.4.363-as verzió és az ezt megelőzőek
• Symantec Scan Engine 5.1.4.24-es verzió és az ezt megelőzőek

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 29140
CVE-2008-0309 - NVD CVE-2008-0309
Gyártói referencia: www.symantec.com
CVE-2008-0308 - NVD CVE-2008-0308
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com