• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Symantec AntiVirus Corporate Edition (10.0.0, 10.1.8, 10.2.0, 10.2.3, 9.0.0, 9.0.7)
Описание
Если установлена и включена служба Internet Email Scanning, то уязвимость в Symantec Norton AntiVirus, Norton Internet Security, AntiVirus Corporate Edition и Client Security позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора и потерю соединения).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/
Ссылки
BID (34670): http://www.securityfocus.com/bid/34670
OSVDB (57429): http://osvdb.org/57429
XF (symantec-email-scan-dos(52820)): http://xforce.iss.net/xforce/xfdb/52820