Security Lab

Переполнение буфера при обработке Lotus 1-2-3 файлов в Symantec Mail Security

Дата публикации:12.12.2007
Всего просмотров:1651
Опасность:
Высокая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Symantec Mail Security for Exchange 4.x
Symantec Mail Security for SMTP 4.x
Symantec Mail Security for Microsoft Exchange 5.x
Symantec Mail Security for SMTP 5.x
Symantec Mail Security Appliance 5.0.x
Symantec Mail Security for Domino 7.x
Уязвимые версии:
Symantec Mail Security Appliance 5.0.x
Symantec Mail Security for Domino 7.x
Symantec Mail Security for Exchange 4.x
Symantec Mail Security for Microsoft Exchange 5.x
Symantec Mail Security for SMTP 5.0.1 с Patch 187, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или скомпрометировать целевую систему.

Уязвимость существует из-за переполнения буфера в просмотрщике Lotus 1-2-3 файлов. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/308852.php

URL производителя: www.symantec.com

Решение: Способов устранения уязвимости не существует в настоящее время.