CVE-2006-3456
Açıklama
Norton AntiVirus, Internet Security ve System Works 2005 ile 2006 sürümlerinde kullanılan Symantec NAVOPTS.DLL ActiveX kontrolü (diğer adıyla Symantec.Norton.AntiVirus.NAVOptions) 12.2.0.13, yalnızca uygulama gömülü web tarayıcılarında kullanılmak üzere tasarlanmıştır; bu durum, uzaktaki saldırganların bir web sitesindeki içerikle ilgili belirtilmemiş vektörler aracılığıyla "kontrolün çökmesine" neden olmasına ve Internet Explorer'ı, uzaktaki saldırganların diğer Symantec ActiveX kontrollerinin betikleme için güvenli olarak işaretlenip işaretlenmediğine bakılmaksızın rastgele kod çalıştırabileceği "işlevsiz bir duruma" getirmesine olanak tanır. NOT: Bu CVE yanlışlıkla bir E-mail Auto-Protect sorunu için kullanılmıştır ancak söz konusu sorun CVE-2007-3771 olarak atanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec norton_antivirus | 2005, 2006 | — |
| symantec norton_internet_security | 2005, 2006 | — |
| symantec norton_system_works | 2005, 2006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.