CVE-2007-3875
Açıklama
CA Anti-Virus (eski adıyla eTrust Antivirus) 8 ve diğer bazı CA ürünlerindeki 7.3.0.9 öncesi arclib.dll, bir CHM dosyasındaki geçersiz "previous listing chunk number" alanı aracılığıyla uzaktaki saldırganların hizmet reddine (sonsuz döngü ve antivirüs işlevselliğinin kaybı) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom anti-virus_for_the_enterprise | v ≤ 8, 7.0, 7.1, 8, 8.1 | — |
| broadcom anti-spyware | 2007 | — |
| broadcom anti_virus_sdk | Aralık belirtilmemiş | — |
| broadcom antispyware_for_the_enterprise | 8, 8.1 | — |
| broadcom antivirus_sdk | Aralık belirtilmemiş | — |
| broadcom brightstor_arcserve_backup | 9.01, 11.1, 11.5 | — |
| broadcom brightstor_arcserve_client | Aralık belirtilmemiş | — |
| broadcom brightstor_enterprise_backup | 10.5 | — |
| broadcom brigthstor_arcserve_client_for_windows | Aralık belirtilmemiş | — |
| broadcom common_services | 11, 11.1 | — |
| broadcom etrust_antivirus | 8 | — |
| broadcom etrust_antivirus_gateway | 7.1 | — |
| broadcom etrust_ez_antivirus | 6.1, 7 | — |
| broadcom etrust_ez_armor | 1, 2, 3 | — |
| broadcom etrust_internet_security_suite | 1, 2 | — |
| broadcom etrust_intrusion_detection | 2.0, 3.0 | — |
| broadcom internet_security_suite | 3.0 | — |
| broadcom secure_content_manager | 1.1, 8.0 | — |
| broadcom threat_manager | 8 | — |
| broadcom unicenter_network_and_systems_management | 3.0, 3.1, 11, 11.1 | — |
| ca brightstor_arcserve_backup | 11 | — |
| ca etrust_intrusion_detection | 3.0 | — |
| ca protection_suites | r2, r3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.