CVE-2016-5310
Açıklama
Symantec Advanced Threat Protection: Network (ATP); Symantec Email Security.Cloud; Symantec Data Center Security: Server; 12.1.6 MP5 öncesi Symantec Endpoint Protection (SEP) for Windows; Symantec Endpoint Protection (SEP) for Mac; 12.1.6 MP6 öncesi Symantec Endpoint Protection (SEP) for Linux; Symantec Endpoint Protection for Small Business Enterprise (SEP SBE/SEP.Cloud); Symantec Endpoint Protection Cloud (SEPC) for Windows/Mac; Symantec Endpoint Protection Small Business Edition 12.1; 10.0.4 HF02 öncesi CSAPI; 7.0.5 HF02 öncesi, 7.5.4 HF02 öncesi 7.5.x ve 7.5.5 HF01 öncesi 7.5.5 ile 7.8.0 HF03 öncesi 7.8.x sürümleri olan Symantec Protection Engine (SPE); 8.0.9 HF2.1 öncesi, 8.1.2 HF2.3 öncesi 8.1.x ve 8.1.3 HF2.2 öncesi 8.1.3 sürümleri olan Symantec Mail Security for Domino (SMSDOM); 6.5.8_3968140 HF2.3 öncesi, 7.0_3966002 HF2.1 öncesi 7.x ve 7.5_3966008 VHF2.2 öncesi 7.5.x sürümleri olan Symantec Mail Security for Microsoft Exchange (SMSMSE); SPSS_6.0.3_To_6.0.5_HF_2.5 güncellemesi öncesi, 6.0.6 HF_2.6 öncesi 6.0.6 ve 6.0.7_HF_2.7 öncesi 6.0.7 sürümleri olan Symantec Protection for SharePoint Servers (SPSS); 10.6.2 öncesi Symantec Messaging Gateway (SMG); patch 260 öncesi 10.5 ve patch 259 öncesi 10.6 sürümleri olan Symantec Messaging Gateway for Service Providers (SMG-SP); Symantec Web Gateway ve Symantec Web Security.Cloud ürünlerindeki AntiVirus Decomposer motorunun RAR dosyası ayrıştırıcı bileşeni, açılma işlemi sırasında yanlış işlenen özel olarak hazırlanmış bir RAR dosyası aracılığıyla uzaktaki saldırganların hizmet reddi (bellek bozulması) durumuna yol açmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom symantec_data_center_security_server | Aralık belirtilmemiş | — |
| symantec advanced_threat_protection | Aralık belirtilmemiş | — |
| symantec csapi | v ≤ 10.0.4 | — |
| symantec email_security.cloud | Aralık belirtilmemiş | — |
| symantec endpoint_protection | v ≤ 12.1.4, v ≤ 12.1.6 | — |
| symantec endpoint_protection_cloud | Aralık belirtilmemiş | — |
| symantec endpoint_protection_for_small_business | v ≤ 12.1, Aralık belirtilmemiş | — |
| symantec mail_security_for_domino | v ≤ 8.0.9, 8.1.2, 8.1.3 | — |
| symantec mail_security_for_microsoft_exchange | v ≤ 6.5.8, 7.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.5, 7.5.1, 7.5.2, 7.5.3, 7.5.4 | — |
| symantec messaging_gateway | v ≤ 10.6.1 | — |
| symantec messaging_gateway_for_service_providers | 10.5, 10.6 | — |
| symantec protection_engine | v ≤ 7.0.5, 7.5.0, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.8.0 | — |
| symantec protection_for_sharepoint_servers | 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7 | — |
| symantec web_gateway | Aralık belirtilmemiş | — |
| symantec web_security.cloud | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.