CVE-2010-0110
Təsvir
Symantec AntiVirus Corporate Edition (SAVCE) 10.1 MR10-dən əvvəlki 10.x versiyalarında, Symantec System Center (SSC) 10.x və Symantec Quarantine Server 3.5 və 3.6 versiyalarında istifadə olunan Intel Alert Management System-də (həmçinin AMS və ya AMS2 kimi tanınır) çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) Intel Alert Handler xidmətindəki (həmçinin Symantec Intel Handler xidməti kimi tanınır) AMSLIB.dll faylında AMSSendAlertAct funksiyası ilə bağlı olan msgsys.exe-yə göndərilən uzun sətir; (2) Intel Alert Handler xidmətindəki pagehndl.dll ilə bağlı olan msgsys.exe-yə göndərilən uzun modem sətiri və ya (3) PİN nömrəsi; yaxud (4) Intel Alert Originator xidmətindəki iao.exe ilə bağlı olan msgsys.exe-yə göndərilən mesaj.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec antivirus | 10.0, 10.0.1, 10.0.1.1, 10.0.1.2, 10.0.2, 10.0.2.1, 10.0.2.2, 10.0.3, 10.0.4, 10.0.5, 10.0.6, 10.0.7, 10.0.8, 10.0.9, 10.1, 10.1.0.1, 10.1.4, 10.1.4.1, 10.1.5, 10.1.5.1, 10.1.6, 10.1.6.1, 10.1.7, 10.1.8, 10.1.9, 10.2 | — |
| symantec system_center | 10.0, 10.1 | — |
| symantec antivirus_central_quarantine_server | 3.5, 3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.