Érintett rendszerek
AntiVirus Scan EngineAntiVirus for Network Attached Storage
AntiVirus/Filtering for Domino
Mail Security for Exchange
Mail Security for Microsoft Exchange
Scan Engine
Symantec
Érintett verziók
Symantec AntiVirus for Network Attached Storage 4.x
Symantec AntiVirus Scan Engine 4.x
Symantec AntiVirus/Filtering for Domino 3.x
Symantec Mail Security for Exchange 4.x
Symantec Mail Security for Microsoft Exchange 5.x
Symantec Scan Engine 5.x
Összefoglaló
A Symantec termékek két sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (Denial of Service) okozhatnak vagy feltörhetik a felhasználó rendszerét.
Leírás
A Symantec termékek két sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (Denial of Service) okozhatnak vagy feltörhetik a felhasználó rendszerét.
-
Egy határhiba a Symantec Decomposer motorjában kihasználható verem túlcsordulás okzására egy speciálisan erre a célra készített .RAR fájlt segítségével.
A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható. - Egy hiba a Symantec Decomposer motorjában kihasználható nagy mennyiségű memória felhasználására egy speciálisan erre a célra készített .RAR fájlt segítségével.
A sérülékenységek az összes felsorolt terméket érintik:
- Symantec AntiVirus for Network Attached Storage 4.3.16.39-es verzió és az ezt megelőzőek
- Symantec AntiVirus Scan Engine 4.3.16.39-es verzió és az ezt megelőzőek
- Symantec AntiVirus Scan Engine for Caching 4.3.16.39-es verzió és az ezt megelőzőek
- Symantec AntiVirus Scan Engine for Clearswift 4.3.16.39-es és az ezt megelőzőek
- Symantec AntiVirus Scan Engine for Messaging 4.3.16.39-es verzió és az ezt megelőzőek
- Symantec AntiVirus Scan Engine for MS ISA 4.3.16.39-es verzió és az ezt megelőzőek
- Symantec AntiVirus Scan Engine for MS SharePoint 4.3.16.39-es verzió és az ezt megelőzőek
- Symantec AntiVirus/Filtering for Domino MPE(AIX, Linux, Solaris) minden verziója
- Symantec Mail Security for Microsoft Exchange 4.6.5.12-es verzió és az ezt megelőzőek
- Symantec Mail Security for Microsoft Exchange 5.0.4.363-as verzió és az ezt megelőzőek
- Symantec Scan Engine 5.1.4.24-es verzió és az ezt megelőzőek
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 29140
CVE-2008-0309 - NVD CVE-2008-0309
Gyártói referencia: www.symantec.com
CVE-2008-0308 - NVD CVE-2008-0308
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com