Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Symantec AntiVirus Corporate Edition
(10.0.0, 10.0.2.2020, 9.0.0, 9.0.5.1100)
Описание
Уязвимость форматной строки в сервисе Real Time Virus Scan в Symantec AntiVirus и Client Security позволяет локальным пользователям выполнить произвольный код, используя вектор атаки, связанный с оповещением о наличии уведомления.
Как исправить
Используйте рекомендации производителя:
http://securityresponse.symantec.com/avcenter/security/Content/2006.09.13.html
http://securityresponse.symantec.com/avcenter/security/Content/2006.09.13.html
Ссылки
http://securityresponse.symantec.com/avcenter/security/Content/2006.09.13.html
BID (19986): http://www.securityfocus.com/bid/19986
BUGTRAQ (20060918 Symantec Security Advisory: Symantec AntiVirus Corporate Edition): http://www.securityfocus.com/archive/1/archive/1/446293/100/0/threaded
SECTRACK (1016842): http://securitytracker.com/id?1016842
XF (symantecantivirus-alert-dos(28937)): http://xforce.iss.net/xforce/xfdb/28937
BID (19986): http://www.securityfocus.com/bid/19986
BUGTRAQ (20060918 Symantec Security Advisory: Symantec AntiVirus Corporate Edition): http://www.securityfocus.com/archive/1/archive/1/446293/100/0/threaded
SECTRACK (1016842): http://securitytracker.com/id?1016842
XF (symantecantivirus-alert-dos(28937)): http://xforce.iss.net/xforce/xfdb/28937
