Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Symantec AntiVirus Corporate Edition
(10.1.0, 10.1.6)
Описание
Symantec Reporting Server при использовании на Symantec Client Security и Symantec AntiVirus Corporate Edition не инициализирует критическую переменную, что позволяет злоумышленникам, действующим удаленно, создавать произвольные исполняемые файлы, используя некоторые манипуляции с файлом, создаваемым при экспортировании данных.
Как исправить
Используйте рекомендации производителя:
http://www.symantec.com/avcenter/security/Content/2007.06.05a.html
http://www.symantec.com/avcenter/security/Content/2007.06.05a.html
