A Symantec termékek Symantec Decomposer RAR kezelési sérülékenysége

CH azonosító

CH-1034

Felfedezés dátuma

2008.02.26.

Súlyosság

Magas

Érintett rendszerek

AntiVirus Scan Engine
AntiVirus for Network Attached Storage
AntiVirus/Filtering for Domino
Mail Security for Exchange
Mail Security for Microsoft Exchange
Scan Engine
Symantec

Érintett verziók

Symantec AntiVirus for Network Attached Storage 4.x
Symantec AntiVirus Scan Engine 4.x
Symantec AntiVirus/Filtering for Domino 3.x
Symantec Mail Security for Exchange 4.x
Symantec Mail Security for Microsoft Exchange 5.x
Symantec Scan Engine 5.x

Összefoglaló

A Symantec termékek két sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (Denial of Service) okozhatnak vagy feltörhetik a felhasználó rendszerét.

Leírás

A Symantec termékek két sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (Denial of Service) okozhatnak vagy feltörhetik a felhasználó rendszerét.

  1. Egy határhiba a Symantec Decomposer motorjában kihasználható verem túlcsordulás okzására egy speciálisan erre a célra készített .RAR fájlt segítségével.

    A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható.
  2. Egy hiba a Symantec Decomposer motorjában kihasználható nagy mennyiségű memória felhasználására egy speciálisan erre a célra készített .RAR fájlt segítségével.

A sérülékenységek az összes felsorolt terméket érintik:

  • Symantec AntiVirus for Network Attached Storage 4.3.16.39-es verzió és az ezt megelőzőek
  • Symantec AntiVirus Scan Engine 4.3.16.39-es verzió és az ezt megelőzőek
  • Symantec AntiVirus Scan Engine for Caching 4.3.16.39-es verzió és az ezt megelőzőek
  • Symantec AntiVirus Scan Engine for Clearswift 4.3.16.39-es és az ezt megelőzőek
  • Symantec AntiVirus Scan Engine for Messaging 4.3.16.39-es verzió és az ezt megelőzőek
  • Symantec AntiVirus Scan Engine for MS ISA 4.3.16.39-es verzió és az ezt megelőzőek
  • Symantec AntiVirus Scan Engine for MS SharePoint 4.3.16.39-es verzió és az ezt megelőzőek
  • Symantec AntiVirus/Filtering for Domino MPE(AIX, Linux, Solaris) minden verziója
  • Symantec Mail Security for Microsoft Exchange 4.6.5.12-es verzió és az ezt megelőzőek
  • Symantec Mail Security for Microsoft Exchange 5.0.4.363-as verzió és az ezt megelőzőek
  • Symantec Scan Engine 5.1.4.24-es verzió és az ezt megelőzőek

Megoldás

Frissítsen a legújabb verzióra