Переполнение буфера в Symantec

[Евгений Малинин]

Программа:

Symantec Data Loss Prevention 7.x

Symantec Data Loss Prevention 8.x

Symantec Data Loss Prevention Endpoint Agents 10.x

Symantec Data Loss Prevention Endpoint Agents 8.x

Symantec Data Loss Prevention Endpoint Agents 9.x

Symantec Data Loss Prevention Enforce/Detection Servers for Linux 10.x

Symantec Data Loss Prevention Enforce/Detection Servers for Linux 9.x

Symantec Data Loss Prevention Enforce/Detection Servers for Windows 10.x

Symantec Data Loss Prevention Enforce/Detection Servers for Windows 9.x

Symantec IM Manager 2007 8.x

Symantec Mail Security for Domino 7.x

Symantec Mail Security for Domino 8.x

Symantec Mail Security for Microsoft Exchange 6.x

Symantec Mail Security for SMTP 5.x

 

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в kvolefio.dll при обработке OLE файлов. Атакующий может передать специально сформированные файлы, что приведет к выполнению произвольного кода.

 

© http://www.xakep.ru/post/51385/default.asp

[mennen]

Если быть точнее, то эта уязвимость Autonomy KeyView kvolefio.dll buffer overflow

Во всех перечисленных продуктах данная уязвимость уже закрыта, так как Autonomy устранил ее в данной библиотеке.

Более подробно - http://www.symantec.com/business/security_...uid=20100304_00

Изменено 10 марта, 2010 пользователем mennen