CVE-2016-2211
Açıklama
Symantec Advanced Threat Protection (ATP) içindeki AntiVirus Decomposer motoru; Symantec Data Center Security:Server (SDCS:S) 6.x ile 6.6 MP1 arası; Symantec Web Gateway; 12.1 RU6 MP5 öncesi Symantec Endpoint Protection (SEP); Symantec Endpoint Protection (SEP) for Mac; 12.1 RU6 MP5 öncesi Symantec Endpoint Protection (SEP) for Linux; 7.0.5 HF01, 7.5.3 HF03 öncesi 7.5.x ve HF01 öncesi 7.5.4 ile HF01 öncesi 7.8.0 sürümleri olan Symantec Protection Engine (SPE); 6.0.5 HF 1.5 öncesi 6.0.3 ile 6.0.5 arası ve HF 1.6 öncesi 6.0.6 sürümleri olan Symantec Protection for SharePoint Servers (SPSS); 7.0_3966002 HF1.1 öncesi ve 7.5_3966008 VHF1.2 öncesi 7.5.x sürümleri olan Symantec Mail Security for Microsoft Exchange (SMSMSE); 8.0.9 HF1.1 öncesi ve 8.1.3 HF1.2 öncesi 8.1.x sürümleri olan Symantec Mail Security for Domino (SMSDOM); 10.0.4 HF01 öncesi CSAPI; 10.6.1-4 öncesi Symantec Message Gateway (SMG); yama 254 öncesi 10.5 ve yama 253 öncesi 10.6 sürümleri olan Symantec Message Gateway for Service Providers (SMG-SP); NGC 22.7 öncesi Norton AntiVirus, Norton Security, Norton Internet Security ve Norton 360; 13.0.2 öncesi Norton Security for Mac; 5.1 öncesi Norton Power Eraser (NPE) ve 2016.1 öncesi Norton Bootable Removal Tool (NBRT), açılma işlemi sırasında yanlış işlenen özel olarak hazırlanmış bir CAB dosyası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec mail_security_for_microsoft_exchange | 7.0 ≤ v ≤ 7.0.4, 7.5 ≤ v ≤ 7.5.4, 6.5.8 | — |
| symantec norton_power_eraser | v ≤ 5.0 | — |
| symantec protection_engine | 7.0.0 ≤ v ≤ 7.0.5, 7.5.0 ≤ v ≤ 7.5.4, 7.8.0 | — |
| symantec endpoint_protection | 12.1.6 | — |
| symantec message_gateway | v ≤ 10.6.1-3 | — |
| symantec norton_360 | Aralık belirtilmemiş | — |
| symantec norton_antivirus | Aralık belirtilmemiş | — |
| symantec norton_internet_security | Aralık belirtilmemiş | — |
| symantec norton_security | Aralık belirtilmemiş, v ≤ 13.0.1 | — |
| symantec norton_security_with_backup | Aralık belirtilmemiş | — |
| symantec ngc | v ≤ 22.6 | — |
| symantec message_gateway_for_service_providers | 10.5, 10.6 | — |
| symantec norton_bootable_removal_tool | v ≤ 2016.0 | — |
| symantec mail_security_for_domino | 8.0 ≤ v ≤ 8.0.9, 8.1 ≤ v ≤ 8.1.3 | — |
| symantec data_center_security_server | 6.0, 6.5, 6.6 | — |
| symantec advanced_threat_protection | v ≤ 2.0.3 | — |
| symantec protection_for_sharepoint_servers | 6.03, 6.04, 6.05, 6.06 | — |
| symantec csapi | v ≤ 10.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.