CVE-2009-3587
Təsvir
CA Anti-Virus for the Enterprise (keçmiş eTrust Antivirus) 7.1-dən r8.1-ə qədər olan versiyalarda; Anti-Virus 2007 (v8)-dən 2009-a qədər olan versiyalarda; eTrust EZ Antivirus r7.1-də; Internet Security Suite 2007 (v3)-dən Plus 2009-a qədər olan versiyalarda və digər CA məhsullarının Anti-Virus mühərrikindəki arclib komponentində qeyri-müəyyən zəiflik mövcuddur. Bu zəiflik uzaqdakı hücumçulara yaddaşın heap hissəsində korlanmaya səbəb olan xüsusi hazırlanmış RAR arxiv faylı vasitəsilə xidmətdən imtina halına gətirməyə və mümkün olduqda ixtiyari kodu icra etməyə imkan verir; bu, CVE-2009-3588-dən fərqli bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom anti-virus | 2007, 2008 | — |
| broadcom anti-virus_for_the_enterprise | 7.1, r8 | — |
| broadcom anti-virus_sdk | Aralıq göstərilməyib | — |
| broadcom common_services | 11, 11.1 | — |
| broadcom etrust_antivirus | 7.1, 8, 8.1 | — |
| broadcom etrust_integrated_threat_management | 8.1 | — |
| broadcom etrust_intrusion_detection | 3.0 | — |
| broadcom etrust_secure_content_manager | 1.1 | — |
| broadcom internet_security_suite | Aralıq göstərilməyib, 3.0 | — |
| broadcom network_and_systems_management | r3.0, r3.1, r11, r11.1 | — |
| broadcom secure_content_manager | 1.1, 8.0 | — |
| broadcom unicenter_network_and_systems_management | 3.0, 3.1, 11, 11.1 | — |
| ca anti-virus | 2009 | — |
| ca anti-virus_for_the_enterprise | r8.1 | — |
| ca anti-virus_gateway | 7.1 | — |
| ca anti-virus_plus | 2009 | — |
| ca arcserve_backup | r11.5, r11.1 | — |
| ca arcserve_for_windows_client_agent | Aralıq göstərilməyib | — |
| ca arcserve_for_windows_server_component | Aralıq göstərilməyib | — |
| ca common_services | 3.1 | — |
| ca etrust_anti-virus_gateway | 7.1 | — |
| ca etrust_anti-virus_sdk | Aralıq göstərilməyib | — |
| ca etrust_ez_antivirus | r7.1 | — |
| ca etrust_intrusion_detection | 2.0, 3.0 | — |
| ca etrust_secure_content_manager | 8.0 | — |
| ca gateway_security | r8.1 | — |
| ca internet_security_suite_2008 | Aralıq göstərilməyib | — |
| ca internet_security_suite_plus_2008 | Aralıq göstərilməyib | — |
| ca internet_security_suite_plus_2009 | Aralıq göstərilməyib | — |
| ca protection_suites | r2, r3, r3.1 | — |
| ca threat_manager | 8.1, r8 | — |
| ca threat_manager_total_defense | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.