CVE-2010-0108
Kritik
Təsvir
Symantec AntiVirus 10.0.x, MR9-dək olan 10.1.x və MR4-dək olan 10.2.x versiyalarında, həmçinin Symantec Client Security 3.0.x və MR9-dək olan 3.1.x versiyalarındakı Symantec Client Proxy (CLIproxy.dll) daxilindəki cliproxy.objects.1 ActiveX kontrolunda bufer daşması mövcuddur; bu, uzaqdakı hücumçulara SetRemoteComputerName funksiyasına uzun arqument göndərməklə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSymantec Antivirus
Dərc19 fev 2010
İlk görülmə19 fev 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec antivirus | 10.0, 10.0.1, 10.0.1.1, 10.0.2, 10.0.2.1, 10.0.2.2, 10.0.3, 10.0.4, 10.0.5, 10.0.6, 10.0.7, 10.0.8, 10.0.9, 10.1, 10.1.0.1, 10.1.4, 10.1.4.1, 10.1.5, 10.1.5.1, 10.1.6, 10.1.6.1, 10.1.7, 10.2 | — |
| symantec client_security | 3.0, 3.0.0.359, 3.0.1.1000, 3.0.1.1007, 3.0.1.1008, 3.0.2, 3.0.2.2000, 3.0.2.2001, 3.0.2.2010, 3.0.2.2011, 3.0.2.2020, 3.0.2.2021, 3.1, 3.1.0.396, 3.1.0.401, 3.1.394, 3.1.400, 3.1.401 | — |
| symantec endpoint_protection | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.