CVE-2009-1348
Açıklama
McAfee VirusScan, Total Protection, Internet Security, SecurityShield for Microsoft ISA Server, Security for Microsoft Sharepoint, Security for Email Servers, Email Gateway ve Active Virus Defense ürünlerindeki DAT 5600 öncesi AV motoru; (1) hatalı biçimlendirilmiş bir RAR arşivindeki geçersiz bir Headflags alanı, (2) hatalı biçimlendirilmiş bir RAR arşivindeki geçersiz bir Packsize alanı veya (3) hatalı biçimlendirilmiş bir ZIP arşivindeki geçersiz bir Filelength alanı aracılığıyla uzaktaki saldırganların virüs tespitini atlatmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee active_virus_defense | Aralık belirtilmemiş | — |
| mcafee active_virusscan | Aralık belirtilmemiş | — |
| mcafee email_gateway | Aralık belirtilmemiş | — |
| mcafee internet_security_suite | Aralık belirtilmemiş, 2004, 2005, 2006, 2009 | — |
| mcafee securityshield_for_email_servers | Aralık belirtilmemiş | — |
| mcafee securityshield_for_microsoft_isa_server | Aralık belirtilmemiş | — |
| mcafee securityshield_for_microsoft_sharepoint | Aralık belirtilmemiş | — |
| mcafee total_protection | 2009 | — |
| mcafee total_protection_for_endpoint | Aralık belirtilmemiş | — |
| mcafee virusscan_commandline | Aralık belirtilmemiş | — |
| mcafee virusscan_enterprise | Aralık belirtilmemiş | — |
| mcafee virusscan_plus | 2009 | — |
| mcafee virusscan_usb | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.