The ZATAZ network :: ZATAZ.com :: ZATAZ.net

ZATAZ Alertes

Archives

mars 2010
L M M J V S D
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        
<<    

A propos

Ressources

Changer l'apparence


Alertes: Produits Symantec débordements de mémoire heap
Produit(s) affecté(s) : Symantec Brightmail AntiSpam = 4.x / Symantec Brightmail AntiSpam = 5.x / Symantec Gateway Security = 1.x / Symantec Gateway Security = 2.x / Symantec Norton Internet Security = 2004 / Symantec Norton Internet Security Professional = 2004 / Symantec Norton SystemWorks = 2004 / Symantec AntiVirus Corporate Edition = 9.x / Symantec AntiVirus Corporate Edition = 8.x / Symantec AntiVirus for Caching = 4.x / Symantec AntiVirus for Network Attached Storage = 4.x / Symantec AntiVirus for SMTP Gateways = 3.x / Symantec AntiVirus Scan Engine = 4.x / Symantec AntiVirus/Filtering for Domino / Symantec Client Security = 1.x / Symantec Client Security = 2.x / Symantec Mail Security for Exchange = 4.x / Symantec Mail Security for SMTP = 4.x / Symantec Norton AntiVirus = 2004 / Symantec Norton AntiVirus for Microsoft Exchange = 2.x / Symantec Web Security = 3.x
Groupe(s) OS affecté(s) : Microsoft Windows / NetWare / Solaris / Red Hat Linux
Impact(s) : Accès système
Solution : Patch du fournisseur
Exploit : Inconnu
Niveau : Risque

ZATAZ ID : ASZ-2005-299
Localisation(s) : Distante
Date de découverte : 09.02.2005


Un internaute malveillant pourrait compromettre un système vulnérable par le biais de cette vulnérabilité.



ISS X-Force a rapporté une vulnérabilité affectant plusieurs produits Symantec.

La vulnérabilité est due à une erreur de limitation dans le moteur de parsing DEC2EXE utilisé par la fonctionnalité de scan antivirus lors du traitement de fichiers UPX compressés. Cette erreur peut être exploitée pour causer un débordement de mémoire heap par le biais de fichiers UPX forgés. L'exploitation de ce débordement de mémoire heap peut permettre l'exécution de code arbitraire.



Le fournisseur propose des mises à jour pour les produits affectés.



Lien(s) Associé(s) :

Auteur(s) Associé(s) : ISS X-Force ( 4 )



Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme provenance des parties tierces.

ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches spécialisés dans la sécurité informatique, etc.

Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net

contentRight


valider