Security Lab

Множественные уязвимости в продуктах CA

Дата публикации:04.04.2008
Всего просмотров:1528
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: BrightStor ARCserve Backup 11.x
BrightStor ARCserve Backup 11.x (for Open Files)
BrightStor ARCserve Backup 11.x (for Microsoft SQL Server)
BrightStor ARCserve Backup 11.x (for Oracle)
BrightStor ARCserve Backup 11.x (for Windows)
CA Anti-Virus for the Enterprise 8.x
CA Threat Manager 8.x
eTrust Antivirus 7.x
Уязвимые версии:
CA Anti-Virus for Enterprise 7.1
CA Threat Manager for Enterprise (ранее eTrust Integrated Threat Management) r8
CA Threat Manager for Enterprise (ранее eTrust Integrated Threat Management) r8.1
CA Anti-Virus for Enterprise (ранее eTrust Antivirus) r8
CA Anti-Virus for Enterprise (ранее eTrust Antivirus) r8.1
BrightStor ARCserve Backup r11.5
BrightStor ARCserve Backup r11.1
BrightStor ARCserve Backup r11 for Windows

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимости существуют из-за ошибок проверки границ данных в службе CA Alert Notification Server. Удаленный авторизованный пользователь может вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

URL производителя: www.ca.com

Решение: Установите исправление с сайта производителя.

CA Anti-Virus for the Enterprise 7.1, CA Anti-Virus for the Enterprise r8:
Apply QO96079.
https://support.ca.com/irj/portal/ano...s?reqPage=search&searchID=QO96079

CA Threat Manager for the Enterprise r8:
Apply QO96387.
https://support.ca.com/irj/portal/ano...s?reqPage=search&searchID=QO96387

CA Anti-Virus for the Enterprise r8.1, CA Threat Manager for the Enterprise r8.1:
Apply QO96080.
https://support.ca.com/irj/portal/ano...s?reqPage=search&searchID=QO96080

BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1:
Apply QO96079.
https://support.ca.com/irj/portal/ano...s?reqPage=search&searchID=QO96079

BrightStor ARCserve Backup r11.0:
Upgrade to 11.1 and apply the latest patches.