Symantec-ohjelmistoista on löydetty neljä uutta kriittistä haavoittuvuutta.
Ensimmäinen haavoittuvuus liittyy ohjelmistojen virheelliseen tapaan käsitellä lähdeportista 137 (NetBIOS Name Service) saapuvia UDP-paketteja. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmä hallintaansa.
Toista haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Hyökkääjä voi hyväksikäyttää haavoittuvuutta lähettämällä kohdejärjestelmälle yhden vihamielisen DNS vastauspaketin (UDP portti 53).
Kolmas haavoittuvuus liittyy pinon korruptoitumiseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmään kernel-tason oikeudet.
Neljäs haavoittuvuus on puskurin ylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi saada kohdejärjestelmään kernel-tason oikeudet.
Ensimmäinen haavoittuvuus liittyy ohjelmistojen virheelliseen tapaan käsitellä lähdeportista 137 (NetBIOS Name Service) saapuvia UDP-paketteja. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmä hallintaansa.
Toista haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Hyökkääjä voi hyväksikäyttää haavoittuvuutta lähettämällä kohdejärjestelmälle yhden vihamielisen DNS vastauspaketin (UDP portti 53).
Kolmas haavoittuvuus liittyy pinon korruptoitumiseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmään kernel-tason oikeudet.
Neljäs haavoittuvuus on puskurin ylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi saada kohdejärjestelmään kernel-tason oikeudet.
Vastaukset 1
Vanhimmat
En käytä symantecin tehosyöppöjä ja surkeita tuotteitta enää.
Sygaten muuri sensijaan on oikein hyvä,eikä ollenkaan liian raskas. ;>