Symantec Altiris Deployment Solution többszörös sérülékenység


2009. szeptember 2. 22:00

CH azonosító

CH-2454

Felfedezés dátuma

2009.09.02.

Súlyosság

Közepes

Érintett rendszerek

Altiris Deployment Solution
Symantec

Érintett verziók

Symantec Altiris Deployment Solution 6.x

Összefoglaló

A Symantec Altiris Deployment Solution néhány sérülékenysége vált ismerté, egy ismeretlen hatású, míg a többit rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a felhasználó rendszerének feltörésére.

Leírás

A Symantec Altiris Deployment Solution néhány sérülékenysége vált ismerté, egy ismeretlen hatású, míg a többit támadók kihasználhatják szolgáltatás megtagadás (DoS) okozására vagy a felhasználó rendszerének feltörésére.

    Két beazonosítatlan hiba kihasználható tetszőleges kód futtatására a kliens környezetben.

  1. Az mm.exe egy beazonosítatlan hibája kihasználható szolgáltatás megtagadás (DoS) okozására.
  2. Van egy beazonosítatlan hiba a kliens oldali funkciókban is.

A sérülékenységet a 6.9. verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Csak megbízható hálózatokban használja a terméket!

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: intevydis.com
SECUNIA 36587