Переполнение буфера в стеке

Критичная (7.9)

(AV:A/AC:M/Au:N/C:C/I:C/A:C)

Symantec

Symantec AntiVirus Corporate Edition (10.0.0, 10.1.10)

Переполнение буфера в стеке в системе Intel Alert Management System (также называемой AMS или AMS2), используемой в Symantec AntiVirus Corporate Edition (SAVCE), Symantec System Center (SSC) и Symantec Quarantine Server, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код одним из следующих способов: передав длинную строку процессу msgsys.exe, что связано с функцией AMSSendAlertAct в AMSLIB.dll в службе Intel Alert Handler (другое название Symantec Intel Handler); передав длинную строку через строку инициализации модема или число PIN процессу msgsys.exe, что связано с библиотекой pagehndl.dll в службе Intel Alert Handler service; передав сообщение процессу msgsys.exe, что связано с iao.exe в службе Intel Alert Originator.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/

Источник: CVE
Наименование: CVE-2010-0110
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0110

BID (45936): http://www.securityfocus.com/bid/45936
XF (symantec-intel-ams2-bo(64940)): http://xforce.iss.net/xforce/xfdb/64940