CVE-2010-3268
Açıklama
Intel Alert Management System (AMS) içerisindeki Intel Alert Handler servisindeki (diğer adıyla Symantec Intel Handler servisi) hndlrsvc.exe içindeki prgxhndl.dll dosyasındaki GetStringAMSHandler fonksiyonu, Windows 2000 SP4 üzerinde çalışan Symantec Antivirus Corporate Edition 10.1.4.4010 ve 11.x öncesi Symantec Endpoint Protection sürümlerinde, bir AMS isteğinin CommandLine alanını düzgün şekilde doğrulamamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir istek aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel intel_alert_management_system | Aralık belirtilmemiş | — |
| symantec antivirus | 10.1.4.4010 | — |
| symantec endpoint_protection | 11.0, 11.0.1, 11.0.2, 11.0.4, 11.0.3001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.