CVE-2011-0548
Təsvir
Symantec Mail Security (SMS) 6.x-dən 8.x-ə qədər olan versiyalarda, 9.5.1 versiyasından əvvəlki Symantec Brightmail və Messaging Gateway-də, həmçinin 10.5.3-dən əvvəlki və 11.1-dən əvvəlki 11.x versiyalı Symantec Data Loss Prevention (DLP)-də istifadə olunan Autonomy KeyView tərkibindəki Lotus Freelance Graphics PRZ fayl baxıcısında bufer daşması, uzaqdakı hücumçulara xüsusi hazırlanmış .prz faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir. QEYD: bu, CVE-2011-1217 ilə üst-üstə düşə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec mail_security | 6.0.0, 7.5, 8.0 | — |
| symantec brightmail_and_messaging_gateway | v ≤ 9.5, 4.0.0, 4.1.0, 5.0, 7.7, 8.0, 9.0, 9.0.1, 9.0.2 | — |
| symantec data_loss_prevention | v ≤ 10.5.2, 7.0, 7.1, 7.2, 8.0, 8.1, 8.1.1, 9.0, 10, 10.5, 10.5.1, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.