注册
登录
| 关键词： Symantec pcAny 远程控制 厂商 文件名 路径 影响 文件 安全 系统 |
来源：国家信息安全工程技术研究中心网络安全中心 受影响系统：Symantec pcAny 12.5Symantec pcAny 12.1Symantec pcAny 12.0不受影响系统：Symantec pcAny 12.5 SP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 33845CVE(CAN) ID: CVE-2009-0538 Symantec PCAny是全球最畅销的用于管理服务器和提供管理人员支持的远程控制解决方案。 pcAny没有正确的处理.CHF远程控制文件名或相关文件路径中的格式串，如果本地攻击者在文件名或CHF文件路径中指定了特殊字符串的话，就可以读取或修改任意内存位置，或导致PCAny崩溃。 <*来源：Deral Heiland （http://www.layereddefense.com/） 链接：http://www.symantec.com/avcenter/security/Content/2009.03.17.html http://secunia.com/advisories/34305/ http://marc.info/?l=bugtraq&m=123739045732316&w=2*> 建议：--------------------------------------------------------------------------------厂商补丁： Symantec--------目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://service1.symantec.com/SUPPORT/on-technology.nsf/docid/2009030207022460?Open&seg=ent |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
