CVE-2007-3300
Kritik
Açıklama
20070619 öncesindeki Microsoft Windows ve Linux için çok sayıda F-Secure anti-virus ürünü, uzaktaki saldırganların (1) LHA veya (2) RAR arşivindeki özel olarak hazırlanmış bir üstbilgi aracılığıyla taramayı atlatmasına izin verir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünF-secure Anti-virus
Yayın20 Haz 2007
İlk görülme20 Haz 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f-secure f-secure_anti-virus | 2.16, 4.51, 4.52, 4.61, 4.64, 4.65, 5.0.2, 5.2.1, 5.3.0, 5.5, 5.40, 5.41, 5.42, 5.43, 5.44, 5.52, 5.54, 5.55, 5.56, 5.61, 6.01, 6.02, 6.2, 6.03, 6.21, 6.30, 6.30_sr1, 6.31, 6.40, 6.60, 6.61, 7.00, 2005, 2006, 2007 | — |
| f-secure f-secure_anti-virus_linux_client_security | v ≤ 5.52 | — |
| f-secure f-secure_anti-virus_linux_server_security | v ≤ 5.52 | — |
| f-secure f-secure_internet_security | 2005, 2006, 2007 | — |
| f-secure internet_gatekeeper | v ≤ 6.61, 2.06, 2.14, 2.15.484, 2.16 | — |
| f-secure solutions_based_on_f-secure_personal_express | 6.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.