Перейти к содержанию

Переполнение буфера в Symantec


Рекомендуемые сообщения

Евгений Малинин

Программа:

Symantec Data Loss Prevention 7.x

Symantec Data Loss Prevention 8.x

Symantec Data Loss Prevention Endpoint Agents 10.x

Symantec Data Loss Prevention Endpoint Agents 8.x

Symantec Data Loss Prevention Endpoint Agents 9.x

Symantec Data Loss Prevention Enforce/Detection Servers for Linux 10.x

Symantec Data Loss Prevention Enforce/Detection Servers for Linux 9.x

Symantec Data Loss Prevention Enforce/Detection Servers for Windows 10.x

Symantec Data Loss Prevention Enforce/Detection Servers for Windows 9.x

Symantec IM Manager 2007 8.x

Symantec Mail Security for Domino 7.x

Symantec Mail Security for Domino 8.x

Symantec Mail Security for Microsoft Exchange 6.x

Symantec Mail Security for SMTP 5.x

 

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в kvolefio.dll при обработке OLE файлов. Атакующий может передать специально сформированные файлы, что приведет к выполнению произвольного кода.

 

© http://www.xakep.ru/post/51385/default.asp

Ссылка на сообщение
Поделиться на другие сайты

Если быть точнее, то эта уязвимость Autonomy KeyView kvolefio.dll buffer overflow

Во всех перечисленных продуктах данная уязвимость уже закрыта, так как Autonomy устранил ее в данной библиотеке.

Более подробно - http://www.symantec.com/business/security_...uid=20100304_00

Изменено пользователем mennen
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...