Поднятие привилегий и отказ в обслуживании в CA Message Queuing

Описание: Удаленный пользователь может выполнить произвольный код с поднятыми привилегиями и вызвать отказ в обслуживании.

Переполнение буфера обнаружено в CA Message Queuing, которую используют несколько программ Computer Associates. Удаленный пользователь может подменить CA-File Transfer Protocol, чтобы выполнить произвольный код с поднятыми привилегиями.

Удаленный пользователь может также вызвать условия отказа в обслуживании через CAM TCP порт.

URL производителя:http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_notice.asp

Решение:

Fixes for CAM v1.11 prior to Build 29_13:

http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_cam111fixes.asp