SR07-064 SYM07-004 - Symantec, ett flertal sårbarheter i flera produkter

Flera lokala sårbarheter har upptäckts Symantecs produkter. Vissa kan resultera i godtycklig kod kan köras med de egenskaper SYSTEM-kontot besitter.

Problembeskrivning

CVE-referens: GENERIC-MAP-NOMATCH

Flera säkerhetsbrister har upptäckts i ett antal Symantec-produkter. Sårbarheterna medger buffertöverflödning samt tillgång till känslig information. För att utnyttja bristerna krävs att angriparen har tillgång till ett konto på det sårbara systemet.

Påverkade versioner

• Symantec BackupExec System Recovery 6.5
• Symantec BackupExec System Recovery 6.52
• Symantec BackupExec System Recovery 6.52A
• Symantec BackupExec System Recovery 6.53
• Symantec LiveState Recovery 6.0
• Symantec LiveState Recovery 6.01
• Symantec LiveState Recovery 6.02
• Symantec Norton Ghost 10.0
• Symantec Norton Ghost 10.01
• Symantec Norton Ghost för Dell 10.0
• Symantec Norton Ghost för Norton SystemWorks 10.0
• Symantec Norton Save & Recovery 11.0
• Symantec Norton Save & Recovery 11.01
• Symantec Norton Save & Recovery 11.01B
• Symantec Norton Save & Recovery för Norton SystemWorks 2007 1.01B
• Symantec Norton Save & Recovery Sony Euro 1.01

Mer information och programrättningar

http://www.symantec.com/avcenter/security/Content/2007.04.26.html