CVE-2004-0937

Yüksek

Açıklama

3.87.0 öncesindeki Sophos Anti-Virus ve Windows 95, 98 ve Me için 3.88.0 öncesindeki Sophos Anti-Virus, hem yerel hem de küresel üstbilgileri sıfıra ayarlanmış sıkıştırılmış bir dosya aracılığıyla uzaktan saldırganların antivirüs korumasını atlatmasına izin verir; bu durum, sıkıştırılmış dosyanın hedef sistemde açılmasını engellemez.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMcafee Antivirus Engine
Yayın9 Şub 2005
İlk görülme9 Şub 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mcafee antivirus_engine4.3.20—
archive_zip archive_zip1.13—
broadcom brightstor_arcserve_backup11.1—
broadcom etrust_antivirus7.0, 7.1—
broadcom etrust_antivirus_gateway7.0, 7.1—
broadcom etrust_ez_antivirus6.1, 6.2, 6.3—
broadcom etrust_ez_armor2.0, 2.3, 2.4—
broadcom etrust_intrusion_detection1.4.1.13, 1.4.5, 1.5—
broadcom etrust_secure_content_manager1.0, 1.1—
broadcom inoculateit6.0—
ca etrust_antivirus7.0_sp2—
ca etrust_secure_content_manager1.0—
eset_software nod32_antivirus1.0.11, 1.0.12, 1.0.13—
kaspersky_lab kaspersky_anti-virus3.0, 4.0, 5.0—
rav_antivirus rav_antivirus_desktop8.6—
rav_antivirus rav_antivirus_for_file_servers1.0—
rav_antivirus rav_antivirus_for_mail_servers8.4.2—
sophos sophos_anti-virus3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86—
sophos sophos_puremessage_anti-virus4.6—
sophos sophos_small_business_suite1.0—
gentoo linuxAralık belirtilmemiş, 1.4—
mandrakesoft mandrake_linux10.1—
suse suse_linux9.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.