Norton termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei

2014. április 24. 03:31

CH azonosító

CH-10980

Angol cím

Norton Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Symantec

Érintett verziók

Norton 360 21.x
Norton AntiVirus 21.x
Norton Internet Security for Mac OS 6.x
Norton Internet Security for Windows 21.x

Összefoglaló

Norton termékek sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységek a következő termékverziókat érintik:

Norton 360 v.21.x
Norton AntiVirus v.21.x
Norton Internet Security for Windows v. 21.x
Norton Internet Security for Mac OS v. 6.x

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége

CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége

CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége

CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége

CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége

CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége

CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége

CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége

CVE-2025-12058 – Keras sérülékenysége

Tovább a sérülékenységekhez »

Norton termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei