Переполнение буфера при обработке HTTP запросов в Symantec AntiVirus Scan Engine

• Symantec AntiVirus Scan Engine (version 4.0 and 4.3).
• Symantec AntiVirus Scan Engine for ISA (version 4.0 and 4.3).
• Symantec AntiVirus Scan Engine for Netapp Filer (version 4.0).
• Symantec AntiVirus Scan Engine for Messaging (version 4.3).
• Symantec AntiVirus Scan Engine for Netapp NetCache (version 4.0).
• Symantec AntiVirus Scan Engine for Network Attached Storage (version 4.3).
• Symantec AntiVirus Scan Engine for Bluecoat (version 4.0).
• Symantec AntiVirus Scan Engine for Caching (version 4.3).
• Symantec AntiVirus Scan Engine for Microsoft SharePoint (version 4.3).
• Symantec AntiVirus Scan Engine for Clearswift (version 4.0 and 4.3).

Описание: Уязвимость в Symantec AntiVirus Scan Engine позволяет злонамеренному пользователю вызвать отказ в обслуживании или скомпрометировать уязвимую систему.

Уязвимость обнаружена в обработке HTTP запросов в административном Web интерфейсе. Удаленный пользователь может сконструировать специально обработанный HTTP запрос который содержит отрицательные значения в некоторых HTTP заголовках, чтобы вызвать переполнение динамической памяти и выполнить произвольный код с SYSTEM привилениями.

Решение:Установите соответствующее обновление: http://securityresponse.symantec.com/avcenter/security/Content/2005.10.04.html#savse4-3-12