CVE-2009-3032
Təsvir
Autonomy KeyView Filter SDK tərkibindəki kvolefio.dll 8.5.0.8339 və 10.5.0.0 versiyalarında mövcud olan tam ədəd daşması (integer overflow), IBM Lotus Notes 8.5, Symantec Mail Security for Microsoft Exchange 5.0.10-dan 5.0.13-ə qədər olan versiyalar və digər məhsullarda istifadə olunur. Bu zəiflik, kontekstdən asılı hücumçulara yığın əsaslı bufer daşmasını (heap-based buffer overflow) tetikləyən xüsusi hazırlanmış OLE sənədi vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm lotus_notes | 8.5 | — |
| symantec brightmail_gateway | 8.0 | — |
| symantec data_loss_prevention_detection_servers | 8.1.1, 9.0.1, 10.0 | — |
| symantec data_loss_prevention_endpoint_agents | 8.1.1, 9.0.1, 10.0 | — |
| symantec im_manager_2007 | Aralıq göstərilməyib | — |
| symantec mail_security | 5.0.0, 5.0.1.181, 5.0.1.182, 5.0.1.189, 5.0.11, 5.0.12, 5.0.13, 6.0.6, 6.0.7, 6.0.8, 7.5.3.25, 7.5.4.29, 7.5.5.32, 7.5.6, 7.5.7, 7.5.8, 8.0, 8.0.1, 8.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.