Symantec 產品 Client Proxy 遠端緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2010年02月19日
2709
觀看次數
風險: 中度風險
在多個 Symantec 產品發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理使用者提供的資料時 Client Proxy "CLIproxy.dll" ActiveX 控制項會產生緩衝區滿溢錯誤，遠端攻擊者可透過引誘使用者瀏覽特製的網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Symantec AntiVirus 10.0.x 版本
- Symantec AntiVirus 10.1.x 版本
- Symantec AntiVirus 10.2.x 版本
- Symantec Client Security 3.0.x 版本
- Symantec Client Security 3.1.x 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- Symantec AntiVirus - 升級至 10.1 MR9 版本或 10.2 MR4 版本
- Symantec Client Security - 升級至 3.1 MR9 版本
漏洞識別碼
資料來源
分享至