Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Symantec AntiVirus Corporate Edition
(10.1.0, 10.1.8, 10.2.0, 10.2.2)
Symantec Endpoint Protection Client
(11.0.0, 11.0.2)
Описание
Symantec Reporting Server при использовании в Symantec AntiVirus (SAV) Corporate Edition, Symantec Client Security (SCS) и в компоненте Symantec Endpoint Protection Manager (SEPM) в Symantec Endpoint Protection (SEP) позволяет злоумышленникам, действующим удаленно, внедрить произвольный текст в окно регистрации в системе и, возможно, выполнить фишинг-атаку, используя URL-ссылку, которая обрабатывается некорректно.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com
http://www.symantec.com
Ссылки
BID (34668): http://www.securityfocus.com/bid/34668
XF (multiple-symantec-login-spoofing(50172)): http://xforce.iss.net/xforce/xfdb/50172
XF (multiple-symantec-login-spoofing(50172)): http://xforce.iss.net/xforce/xfdb/50172
