CVE-2004-1096
Açıklama
amavisd-new gibi antivirüs programları tarafından kullanıldığında, Archive::Zip Perl modülünün 1.14 öncesindeki sürümleri; hem yerel hem de genel üstbilgileri sıfıra ayarlanmış ve hedef sistemde açılmasına engel olmayan sıkıştırılmış bir dosya aracılığıyla uzaktaki saldırganların antivirüs korumasını atlatmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee antivirus_engine | 4.3.20 | — |
| broadcom brightstor_arcserve_backup | 11.1 | — |
| broadcom etrust_antivirus | 7.0, 7.1 | — |
| broadcom etrust_antivirus_gateway | 7.0, 7.1 | — |
| broadcom etrust_ez_antivirus | 6.1, 6.2, 6.3 | — |
| broadcom etrust_ez_armor | 2.0, 2.3, 2.4 | — |
| broadcom etrust_intrusion_detection | 1.4.1.13, 1.4.5, 1.5 | — |
| broadcom etrust_secure_content_manager | 1.0, 1.1 | — |
| broadcom inoculateit | 6.0 | — |
| ca etrust_antivirus | 7.0_sp2 | — |
| ca etrust_secure_content_manager | 1.0 | — |
| eset_software nod32_antivirus | 1.0.11, 1.0.12, 1.0.13 | — |
| kaspersky_lab kaspersky_anti-virus | 3.0, 4.0, 5.0 | — |
| rav_antivirus rav_antivirus_desktop | 8.6 | — |
| rav_antivirus rav_antivirus_for_file_servers | 1.0 | — |
| rav_antivirus rav_antivirus_for_mail_servers | 8.4.2 | — |
| sophos sophos_anti-virus | 3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86 | — |
| sophos sophos_puremessage_anti-virus | 4.6 | — |
| sophos sophos_small_business_suite | 1.0 | — |
| gentoo linux | Aralık belirtilmemiş, 1.4 | — |
| mandrakesoft mandrake_linux | 10.1 | — |
| suse suse_linux | 9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.