漏洞信息详情
CA CAB文件名远程栈溢出漏洞
漏洞简介
Computer Associates是世界领先的安全厂商,产品包括多种杀毒软件及备份恢复系统。
多个CA产品的杀毒引擎在解析畸形内容的.CAB文档时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制系统,
软件包中vete.dll模块如果处理了.CAB文档中的超长文件名,就会触发这个溢出,导致执行任意指令。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.cai.com/
参考网址
来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2863 http://www.securityfocus.com/bid/24331 http://www.nsfocus.net/vulndb/10447
链接:无
来源:BID
链接:https://www.securityfocus.com/bid/24331
来源:SREASON
链接:http://securityreason.com/securityalert/2790
来源:BUGTRAQ
链接:http://www.securityfocus.com/archive/1/470601/100/0/threaded
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2007/2072
来源:CERT-VN
链接:http://www.kb.cert.org/vuls/id/739409
来源:OSVDB
链接:http://www.osvdb.org/35244
来源:BUGTRAQ
链接:http://www.securityfocus.com/archive/1/470754/100/0/threaded
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/34741
来源:MISC
链接:http://www.zerodayinitiative.com/advisories/ZDI-07-034.html
来源:SECTRACK
链接:http://www.securitytracker.com/id?1018199
来源:CONFIRM
链接:http://supportconnectw.ca.com/public/antivirus/infodocs/caantivirus-securitynotice.asp
来源:SECUNIA
链接:http://secunia.com/advisories/25570
受影响实体
- Ca Common_services:1.1<!--2000-1-1-->
- Ca Common_services:2.0<!--2000-1-1-->
- Ca Common_services:2.1<!--2000-1-1-->
- Ca Common_services:2.2<!--2000-1-1-->
- Ca Common_services:3.0<!--2000-1-1-->
补丁
- CA CAB文件名远程栈溢出漏洞的修复措施<!--2007-6-6-->
还没有评论,来说两句吧...