漏洞信息详情
多款McAfee产品Windows系统代码注入漏洞
漏洞简介
McAfee Virus Scan Enterprise等都是美国英特尔(Intel)公司(原McAfee公司)的产品。McAfee Virus Scan Enterprise是一套病毒扫描系统。McAfee Total Protection是一套杀毒软件。McAfee Internet Security Suite是一套因特网安全特警套装。Intel Security Host Intrusion Prevention Services(HIPS)是一套入侵防御系统。McAfee Anti-Virus Plus是一套病毒防护软件。
多款McAfee产品中的Windows系统存在本地代码注入漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中注入并执行任意代码。以下产品和版本受到影响:McAfee Virus Scan Enterprise 8.8 Patch 8版本;McAfee Total Protection;McAfee Internet Security;McAfee Host Intrusion Prevention Service 8.0版本,8.0 Patch 8版本,8.0 Patch 7版本;McAfee Endpoint Security 10.2版本;McAfee Anti-Virus Plus。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://kc.mcafee.com/corporate/index?page=content&id=SB10193
参考网址
来源:BID
链接:https://www.securityfocus.com/bid/97958
来源:CONFIRM
链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10193
受影响实体
- Mcafee Total_protection:-<!--2000-1-1-->
- Mcafee Host_intrusion_prevention:8.0:Patch_9<!--2000-1-1-->
- Mcafee Internet_security:-<!--2000-1-1-->
- Mcafee Host_intrusion_prevention:8.0:Patch_8<!--2000-1-1-->
- Mcafee Host_intrusion_prevention:8.0:Patch_7<!--2000-1-1-->
补丁
- 多款McAfee产品代码注入漏洞的修复措施<!--2017-4-26-->
还没有评论,来说两句吧...