CVE-2008-0312
Təsvir
Norton 360 1.0, AntiVirus 2006-dan 2008-dək, Internet Security 2006-dan 2008-dək və System Works 2006-dan 2008-dək daxil olmaqla bir çox Symantec Norton məhsullarında olan SYMADATA.DLL faylındakı AutoFix Support Tool ActiveX control 2.7.0.1 komponentində stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara GetEventLogInfo metoduna göndərilən uzun arqument vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec norton_360 | 1.0 | — |
| symantec norton_antivirus | 2006, 2007, 2008 | — |
| symantec norton_internet_security | 2006, 2007, 2008 | — |
| symantec norton_system_works | 2006, 2007, 2008 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.