|
|||||||
|
|
|
 |
|
|
Strumenti |
17-03-2009, 20:29
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22117
|
[NEWS] Symantec pcAnywhere Local Format String Vulnerability
17 marzo 2009
Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33845) in cui si spiega che è stata trovata una vulnerabilità in Symantec pcAnywhere di cui soffre di un problema al local format-string (formato di stringa locale). Un attacker da locale può sfruttare questa falla per far crashare l'applicazione affetta, restituendo una condizione di negazione del servizio al legittimo user (DoS). Il malintenzionato potrebbe anche eseguire codice arbitrario malevolo nel contesto dell'applicazione fallata, ma questo non è stato confermato. La vulnerabilità è stata confermata in pcAnywhere 12.0, 12.1 e 12.5; non si esclude che anche altre versioni siano affette dal medesimo bug. Soluzione: Il produttore ha rilasciato una nuova versione che corregge il problema (Symantec pcAnywhere 12.5 SP1), per aggiornamenti, contattare Symantec. Classe falla: Design Error Falla scoperta da: Deral Heiland from Layered Defense Advisory d'origine: http://www.symantec.com/avcenter/sec...009.03.17.html Fonte: SecurityFocus
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 01:20.
