赛门铁克与趋势曝系统缺陷 可能使服务器崩溃

发表于:2008-3-03 15:18

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:未知    来源:网络转载

        3月3日消息,赛门铁克和趋势成为了有关严重安全缺陷之争的主体。

  据国外媒体报道称,赛门铁克的Decomposer引擎的缺陷导致了拒绝服务攻击,给包括Mail SecurityforMicrosoft Exchange、AntiVirus for NetworkAttachedStorage在内的数款企业产品构成了安全威胁。

  当处理恶意的RAR文档文件时,缺陷就会触发。这些缺陷能够被用来在有缺陷的系统上注入恶意文件或使服务器崩溃。

  iDefense的研究人员发现了这些缺陷。赛门铁克上周二发布了一份安全公告,说明了系统管理员应当如何更新他们的系统,修正这些缺陷。

  Decomposer引擎能够压缩或解压文件。它一直是赛门铁克产品中的软肋,已经多次引发缺陷。

  另外,独立安全研究人员还在趋势科技的OfficeScan和PolicyServer软件包中发现了缓冲区溢出缺陷。系统管理员得到的建议是,在没有安全补丁的情况下,限制对该服务的访问。

《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号