CVE-2008-0312
Açıklama
Norton 360 1.0, AntiVirus 2006 ile 2008 arası, Internet Security 2006 ile 2008 arası ve System Works 2006 ile 2008 arası dahil olmak üzere birden fazla Symantec Norton ürününde bulunan SYMADATA.DLL içerisindeki AutoFix Support Tool ActiveX control 2.7.0.1 bileşeninde stack tabanlı arabellek taşması, uzaktaki saldırganların GetEventLogInfo metoduna gönderilen uzun bir argüman aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec norton_360 | 1.0 | — |
| symantec norton_antivirus | 2006, 2007, 2008 | — |
| symantec norton_internet_security | 2006, 2007, 2008 | — |
| symantec norton_system_works | 2006, 2007, 2008 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.