Security Lab

Уязвимость при обработке CAB и RAR архивов в продуктах Symantec

Дата публикации:12.07.2007
Всего просмотров:2113
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2007-3699
CVE-2007-0447
CVE-2007-3801
CVE-2007-3802
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Symantec AntiVirus/Filtering for Domino 3.x
Symantec Norton Internet Security 2004
Symantec Norton Internet Security 2004 Professional
Symantec Norton SystemWorks 2004
Symantec Norton AntiVirus 2004
Symantec Web Security 3.x
Symantec Mail Security for Exchange 4.x
Symantec AntiVirus Scan Engine 4.x
Symantec Client Security 2.x
Symantec AntiVirus Corporate Edition 9.x
Symantec Brightmail AntiSpam 6.x
Symantec Norton AntiVirus 2005
Symantec Mail Security for Domino 4.x
Symantec AntiVirus for Network Attached Storage 4.x
Symantec Brightmail AntiSpam 4.x
Symantec Brightmail AntiSpam 5.x
Symantec Norton SystemWorks 2005
Symantec Norton Internet Security 2005
Symantec AntiVirus Corporate Edition 10.x
Symantec Norton AntiVirus for Macintosh 9.x
Symantec Norton AntiVirus for Macintosh 10.x
Symantec Norton Internet Security for Macintosh 3.x
Symantec Norton SystemWorks for Macintosh 3.x
Symantec Gateway Security 5400 Series 2.x
Symantec Norton AntiVirus 2006
Symantec Norton Internet Security 2006
Symantec Norton SystemWorks 2006
Symantec Norton Personal Firewall 2006
Symantec Gateway Security 5000 Series 3.x
Symantec Client Security 3.x
Symantec Mail Security for Microsoft Exchange 5.x
Symantec Scan Engine 5.x
Symantec Mail Security for Domino 5.x
Symantec Mail Security for SMTP 5.x
Symantec Mail Security for Microsoft Exchange 6.x
Symantec AntiVirus Corporate Edition for Linux
Symantec AntiVirus for Macintosh 10.x
Уязвимые версии:
Symantec Mail Security 8200 (all builds)
Symantec Mail Security for Microsoft Exchange versions 4.6.3 and prior, 5.0.0.204, and 6.0.0 (all builds)
Symantec Mail Security for Domino NT versions 4.1.4 and prior and 5.0.0.47 (all builds)
Symantec AntiVirus/Filtering for Domino MPE(AIX, Linux, Solaris) versions 3.0.12 and prior (all builds)
Symantec Scan Engine version 5.0.1 and prior (all builds)
Symantec AntiVirus Scan Engine versions 4.1.8 and prior and 4.3.12 and prior (all builds)
Symantec AntiVirus Scan Engine for MS ISA versions 4.3.12 and prior (all builds)
Symantec AntiVirus Scan Engine for MS Sharepoint versions 4.3.12 and prior (all builds)
Symantec AntiVirus Scan Engine for Messaging versions 4.3.12 and prior (all builds)
Symantec AntiVirus for Network Attached Storage versions 4.3.12 and prior (all builds)
Symantec AntiVirus Scan Engine for Clearswift versions 4.3.12 and prior (all builds)
Symantec AntiVirus Scan Engine for Caching versions 4.3.12 and prior (all builds)
Symantec Client Security versions 3.0, 3.x, and 2.x (all builds)
Symantec Web Security versions 3.0.1.76 and prior (all builds)
Symantec Gateway Security 5000 Series version 3.01 (all builds)
Symantec Gateway Security 5400 Series version 2.0.1 (all builds)
Symantec Brightmail AntiSpam versions 6.0.x, 5.5, and 4.x (all builds)
Symantec AntiVirus Corporate Edition versions 10.1, 10.0, and 9.0 (10.1.5.5000 and prior and 9.0.6.1000 and prior)
Symantec AntiVirus Corperate Edition for Linux
Symantec AntiVirus for Macintosh version 10.x (all builds)
Symantec Web Security for Microsoft ISA 2004 version 5.0 (all builds)
Symantec Mail Security for SMTP version 5.0.0 (Windows/Linux/Solaris) and 5.0.1 (all builds)
Norton AntiVirus 2004/2005/2006
Norton Internet Security 2004/2005/2005.5 AntiSpyware Edition/2006
Norton SystemWorks 2004/2005/2006
Norton Personal Firewall 2006
Norton AntiVirus for Macintosh versions 9.x and 10.x
Norton Internet Security for Macintosh version 3.x
Norton SystemWorks for Macintosh version 3.x

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных в компоненте Symantec Decomposer при обработке CAB архивов. Удаленный пользователь может с помощью специально сформированного CAB архива выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в компоненте Symantec Decomposer при обработке RAR архивов. Удаленный пользователь может с помощью специально сформированного RAR архива вызвать зацикливание приложения.

URL производителя: www.symantec.com

Решение: Установите исправление с помощью LiveUpdate.

Ссылки: Symantec AntiVirus Malformed RAR and CAB Compression Type Bypass