CVE-2009-3587
Açıklama
CA Anti-Virus for the Enterprise (eski adıyla eTrust Antivirus) 7.1 ile r8.1 arası; Anti-Virus 2007 (v8) ile 2009 arası; eTrust EZ Antivirus r7.1; Internet Security Suite 2007 (v3) ile Plus 2009 arası ve diğer CA ürünlerindeki Anti-Virus motorunun arclib bileşeninde belirlenemeyen bir güvenlik açığı, uzaktaki saldırganların yığın bozulmasına (heap corruption) neden olan özel olarak hazırlanmış bir RAR arşiv dosyası aracılığıyla hizmet reddine yol açmasına ve muhtemelen rastgele kod çalıştırmasına izin vermektedir; bu durum CVE-2009-3588'den farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom anti-virus | 2007, 2008 | — |
| broadcom anti-virus_for_the_enterprise | 7.1, r8 | — |
| broadcom anti-virus_sdk | Aralık belirtilmemiş | — |
| broadcom common_services | 11, 11.1 | — |
| broadcom etrust_antivirus | 7.1, 8, 8.1 | — |
| broadcom etrust_integrated_threat_management | 8.1 | — |
| broadcom etrust_intrusion_detection | 3.0 | — |
| broadcom etrust_secure_content_manager | 1.1 | — |
| broadcom internet_security_suite | Aralık belirtilmemiş, 3.0 | — |
| broadcom network_and_systems_management | r3.0, r3.1, r11, r11.1 | — |
| broadcom secure_content_manager | 1.1, 8.0 | — |
| broadcom unicenter_network_and_systems_management | 3.0, 3.1, 11, 11.1 | — |
| ca anti-virus | 2009 | — |
| ca anti-virus_for_the_enterprise | r8.1 | — |
| ca anti-virus_gateway | 7.1 | — |
| ca anti-virus_plus | 2009 | — |
| ca arcserve_backup | r11.5, r11.1 | — |
| ca arcserve_for_windows_client_agent | Aralık belirtilmemiş | — |
| ca arcserve_for_windows_server_component | Aralık belirtilmemiş | — |
| ca common_services | 3.1 | — |
| ca etrust_anti-virus_gateway | 7.1 | — |
| ca etrust_anti-virus_sdk | Aralık belirtilmemiş | — |
| ca etrust_ez_antivirus | r7.1 | — |
| ca etrust_intrusion_detection | 2.0, 3.0 | — |
| ca etrust_secure_content_manager | 8.0 | — |
| ca gateway_security | r8.1 | — |
| ca internet_security_suite_2008 | Aralık belirtilmemiş | — |
| ca internet_security_suite_plus_2008 | Aralık belirtilmemiş | — |
| ca internet_security_suite_plus_2009 | Aralık belirtilmemiş | — |
| ca protection_suites | r2, r3, r3.1 | — |
| ca threat_manager | 8.1, r8 | — |
| ca threat_manager_total_defense | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.