CVE-2016-3646
Təsvir
Symantec Advanced Threat Protection (ATP)-dəki AntiVirus Decomposer mühərriki; Symantec Data Center Security:Server (SDCS:S) 6.x-dən 6.6 MP1-ə qədər; Symantec Web Gateway; 12.1 RU6 MP5 versiyasından əvvəlki Symantec Endpoint Protection (SEP); Symantec Endpoint Protection (SEP) for Mac; 12.1 RU6 MP5 versiyasından əvvəlki Symantec Endpoint Protection (SEP) for Linux; 7.0.5 HF01-dən, 7.5.3 HF03-dən əvvəlki 7.5.x versiyalarından, HF01-dən əvvəlki 7.5.4 versiyasından və HF01-dən əvvəlki 7.8.0 versiyasından əvvəlki Symantec Protection Engine (SPE); 6.0.3-dən 6.0.5 HF 1.5-ə qədər olan 6.0.5 versiyaları və HF 1.6-dan əvvəlki 6.0.6 versiyası daxil olmaqla Symantec Protection for SharePoint Servers (SPSS); 7.0_3966002 HF1.1-dən və 7.5_3966008 VHF1.2-dən əvvəlki 7.5.x versiyalarından əvvəlki Symantec Mail Security for Microsoft Exchange (SMSMSE); 8.0.9 HF1.1-dən və 8.1.3 HF1.2-dən əvvəlki 8.1.x versiyalarından əvvəlki Symantec Mail Security for Domino (SMSDOM); 10.0.4 HF01-dən əvvəlki CSAPI; 10.6.1-4 versiyasından əvvəlki Symantec Message Gateway (SMG); patch 254-dən əvvəlki 10.5 versiyası və patch 253-dən əvvəlki 10.6 versiyası daxil olmaqla Symantec Message Gateway for Service Providers (SMG-SP); NGC 22.7-dən əvvəlki Norton AntiVirus, Norton Security, Norton Internet Security və Norton 360; 13.0.2 versiyasından əvvəlki Norton Security for Mac; 5.1 versiyasından əvvəlki Norton Power Eraser (NPE); və 2016.1 versiyasından əvvəlki Norton Bootable Removal Tool (NBRT), sıxılmış faylların açılması zamanı yanlış emal edilən xüsusi hazırlanmış ZIP arxivi vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşa giriş pozuntusu) səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec norton_security | v ≤ 13.0.1, Aralıq göstərilməyib | — |
| symantec protection_engine | 7.0.0 ≤ v ≤ 7.0.5, 7.5.0 ≤ v ≤ 7.5.4, 7.8.0 | — |
| symantec advanced_threat_protection | v ≤ 2.0.3 | — |
| symantec norton_bootable_removal_tool | v ≤ 2016.0 | — |
| symantec data_center_security_server | 6.0, 6.5, 6.6 | — |
| symantec protection_for_sharepoint_servers | 6.0 ≤ v ≤ 6.0.6, 6.03 ≤ v ≤ 6.05 | — |
| symantec message_gateway_for_service_providers | 10.5, 10.6 | — |
| symantec csapi | v ≤ 10.0.4 | — |
| symantec endpoint_protection | 12.1.6 | — |
| symantec norton_power_eraser | v ≤ 5.0 | — |
| symantec mail_security_for_domino | 8.0 ≤ v ≤ 8.0.9, 8.1 ≤ v ≤ 8.1.3 | — |
| symantec mail_security_for_microsoft_exchange | 7.0 ≤ v ≤ 7.0.4, 7.5 ≤ v ≤ 7.5.4, 6.5.8 | — |
| symantec message_gateway | v ≤ 10.6.1-3 | — |
| symantec norton_360 | Aralıq göstərilməyib | — |
| symantec norton_antivirus | Aralıq göstərilməyib | — |
| symantec norton_internet_security | Aralıq göstərilməyib | — |
| symantec norton_security_with_backup | Aralıq göstərilməyib | — |
| symantec ngc | v ≤ 22.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.