CVE-2004-0444
Açıklama
Symantec Norton Internet Security ve Professional 2002 ile 2004 arası, Norton Personal Firewall 2002 ile 2004 arası, Norton AntiSpam 2004, Client Firewall 5.01 ve 5.1.1 ile Client Security 1.0 ile 2.0 sürümlerindeki SYMDNS.SYS bileşeninde bulunan birden fazla güvenlik açığı; uzaktaki saldırganların (1) NetBIOS Name Service (NBNS) için birinci seviye kod çözme rutinine yönelik manipüle edilmiş bir uzunluk baytı aracılığıyla bir indeks değişkenini değiştirip yığın tabanlı arabellek taşmasına yol açarak, (2) belirli RR alanlarının eksik olduğu bir NBNS yanıtındaki yığın tabanlı bozulma sorunu üzerinden veya (3) birçok küçük bileşenden oluşan uzun bir kanonik ad (CNAME) alanına sahip bir Kaynak Kaydı (RR) aracılığıyla DNS bileşeninde yığın tabanlı arabellek taşması oluşturarak hizmet reddine neden olmalarına veya rastgele kod çalıştırmalarına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec client_firewall | 5.01, 5.1.1 | — |
| symantec client_security | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 2.0 | — |
| symantec norton_antispam | 2004 | — |
| symantec norton_internet_security | 2002, 2003, 2004 | — |
| symantec norton_personal_firewall | 2002, 2003, 2004 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.