Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[Ofi]

> Stirile Zilei
Intern
Extern
Afaceri
Tehnologie
Sport
Divertisment

Horoscop


Alerte stiri


Vulnerabilitate în produse Symantec

22 Dec 2005 | Sursa: Agora News
Securitate

A fost raportată o vulnerabilitate în Symantec Antivirus ce poate fi exploatată de atacatori pentru a compromite un sistem vulnerabil.

Vulnerabilitatea este cauzată de o eroare de verificări de limite în libraria Dec2Rar.dll ce poate apărea la copierea unei zone de date folosind ca dimensiune valoarea specificată în câmpul length din elementele de tip header a unei arhive de tip rar. Aceasta poate fi exploatată pentru a forţa apariţia unei erori de tip heap-based buffer overflow şi posibil permite execuţia de cod arbitrar când o arhivă special modificată este scanată. Vulnerabilitatea a fost raportată în librăria Dec2Rar.dll versiunea 3.2.14.3 şi posibil afectează toate produsele Symantec ce folosesc această librărie.

Nu se cunosc încă soluţii lansate de producător. Este recomandată filtrarea arhivelor de tip rar la nivelul serverelor de mail sau proxy.

Referinţă: http://www.gecadnet.ro .....

[aurelian]

Ofi a scris:

A fost raportată o vulnerabilitate în Symantec Antivirus ce poate fi exploatată de atacatori pentru a compromite un sistem vulnerabil.

[...]
posibil afectează toate produsele Symantec ce folosesc această librărie.
[...]
Nu se cunosc încă soluţii lansate de producător. Este recomandată filtrarea arhivelor de tip rar la nivelul serverelor de mail sau proxy.



ce jenant.

[PHPRomania Bot]