CVE-2010-0107
Təsvir
Symantec N360 1.0 və 2.0; Norton Internet Security, AntiVirus, SystemWorks və Confidential 2006-dan 2008-ci ilə qədər olan versiyalar; həmçinin 3.1 MR9-dan əvvəlki Symantec Client Security 3.0.x və MR9-dan əvvəlki 3.1.x versiyalarında bir ActiveX kontrolunda (SYMLTCOM.dll) bufer daşması mövcuddur; bu, uzaqdakı hücumçulara naməlum vektorlar vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir. QEYD: bu, yalnız hücumçu "səlahiyyətli sayt kimi görünə" bildiyi təqdirdə zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec client_security | 3.0, 3.0.1.1000, 3.0.1.1001, 3.0.1.1007, 3.0.1.1008, 3.0.1.1009, 3.0.2, 3.0.2.2000, 3.0.2.2001, 3.0.2.2002, 3.0.2.2010, 3.0.2.2011, 3.0.2.2020, 3.0.2.2021, 3.1, 3.1.0.396, 3.1.0.401, 3.1.396, 3.1.400, 3.1.401 | — |
| symantec norton_360 | 1.0, 2.0 | — |
| symantec norton_antivirus | 2006, 2007, 2008 | — |
| symantec norton_internet_security | 2006, 2007, 2008 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.