Username: Password:

Symantec Norton AntiVirus AutoProtect模块远程拒绝服务漏洞
来源:作者: 发布时间:2007-11-21 13:26:00

受影响系统:
Symantec Norton System Works 2005 Premier
Symantec Norton System Works 2004 Pro
Symantec Norton Internet Security 2005
Symantec Norton Internet Security 2004 Pro
Symantec Norton AntiVirus 2005
Symantec Norton AntiVirus 2004
描述:
BUGTRAQ  ID:
12923

Symantec Norton AntiVirus是很流行的防病毒产品。

Symantec Norton AntiVirus用户产品的AutoProtect功能存在2个拒绝服务(DoS)漏洞。在对特定文档执行实时扫描时可能导致系统崩溃或蓝屏(BSOD)。这类文档本身不是恶意的,但攻击者可能通过email或http从外部恶意引入该文档,授权用户也可从内部引入该文档中断目标系统的服务。

在Symantec Norton AntiVirus 2005中,假如使用AutoProtect的SmartScan功能扫描特定的文档修改的话,就可能导致过高的CPU占用,最终导致系统崩溃。但要利用这个漏洞攻击者必须能够授权访问目标系统。

<*来源:Isamu Noguchi
  
  链接:
http://www.symantec.com/avcenter/security/Content/2005.03.28.html
*>

建议:
厂商补丁:

Symantec
--------
现在厂商已发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.symantec.com/

喜欢本文,那就收藏到:

    Del.icio.us Google书签 Digg Live Bookmark Technorati Furl Yahoo书签 Facebook 百度搜藏 新浪ViVi 365Key网摘 天极网摘 和讯网摘 博拉网 POCO网摘 添加到饭否 QQ书签 Digbuzz我挖网
相关评论  我也要评论
还没有关于此文章的相关评论!
  • 昵称: (为空则显示guest)
  • 评论分数: ★ ★ ★★★ ★★★★ ★★★★★
  • 评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  • 导航
    赞助商
    文章类别
    订阅