CVE-2016-2210
Təsvir
Symantec Advanced Threat Protection (ATP), Symantec Data Center Security:Server (SDCS:S) 6.x - 6.6 MP1 arası, Symantec Web Gateway, 12.1 RU6 MP5 versiyasından əvvəlki Symantec Endpoint Protection (SEP), Symantec Endpoint Protection (SEP) for Mac, 12.1 RU6 MP5 versiyasından əvvəlki Symantec Endpoint Protection (SEP) for Linux, 7.0.5 HF01, 7.5.3 HF03-dən əvvəlki 7.5.x və HF01-dən əvvəlki 7.5.4, həmçinin HF01-dən əvvəlki 7.8.0 versiyalarından əvvəlki Symantec Protection Engine (SPE), 6.0.5 HF 1.5-dən əvvəlki 6.0.3 - 6.0.5 arası və HF 1.6-dan əvvəlki 6.0.6 versiyaları olan Symantec Protection for SharePoint Servers (SPSS), 7.0_3966002 HF1.1-dən əvvəlki və 7.5_3966008 VHF1.2-dən əvvəlki 7.5.x versiyaları olan Symantec Mail Security for Microsoft Exchange (SMSMSE), 8.0.9 HF1.1-dən əvvəlki və 8.1.3 HF1.2-dən əvvəlki 8.1.x versiyaları olan Symantec Mail Security for Domino (SMSDOM), 10.0.4 HF01-dən əvvəlki CSAPI, 10.6.1-4-dən əvvəlki Symantec Message Gateway (SMG), patch 254-dən əvvəlki 10.5 və patch 253-dən əvvəlki 10.6 versiyaları olan Symantec Message Gateway for Service Providers (SMG-SP), NGC 22.7-dən əvvəlki Norton AntiVirus, Norton Security, Norton Internet Security və Norton 360, 13.0.2-dən əvvəlki Norton Security for Mac, 5.1-dən əvvəlki Norton Power Eraser (NPE) və 2016.1-dən əvvəlki Norton Bootable Removal Tool (NBRT) məhsullarının AntiVirus Decomposer mühərrikindəki Dec2LHA.dll faylında bufer daşması mövcuddur; bu, uzaqdakı hücumçulara xüsusi hazırlanmış fayl vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec mail_security_for_microsoft_exchange | 7.0 ≤ v ≤ 7.0.4, 7.5 ≤ v ≤ 7.5.4, 6.5.8 | — |
| symantec norton_power_eraser | v ≤ 5.0 | — |
| symantec protection_engine | 7.0.0 ≤ v ≤ 7.0.5, 7.5.0 ≤ v ≤ 7.5.4, 7.8.0 | — |
| symantec endpoint_protection | 12.1.6 | — |
| symantec message_gateway | v ≤ 10.6.1-3 | — |
| symantec norton_360 | Aralıq göstərilməyib | — |
| symantec norton_antivirus | Aralıq göstərilməyib | — |
| symantec norton_internet_security | Aralıq göstərilməyib | — |
| symantec norton_security | Aralıq göstərilməyib, v ≤ 13.0.1 | — |
| symantec norton_security_with_backup | Aralıq göstərilməyib | — |
| symantec ngc | v ≤ 22.6 | — |
| symantec message_gateway_for_service_providers | 10.5, 10.6 | — |
| symantec norton_bootable_removal_tool | v ≤ 2016.0 | — |
| symantec mail_security_for_domino | 8.0 ≤ v ≤ 8.0.9, 8.1 ≤ v ≤ 8.1.3 | — |
| symantec data_center_security_server | 6.0, 6.5, 6.6 | — |
| symantec advanced_threat_protection | v ≤ 2.0.3 | — |
| symantec protection_for_sharepoint_servers | 6.03, 6.04, 6.05, 6.06 | — |
| symantec csapi | v ≤ 10.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.