Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.
!!

CERT-SE växer. Vi har flera jobbannonser ute just nu: Sök till Systemadministratör, Övningsansvarig, Teknisk projektledare eller Teknisk skribent senast 18 augusti.

Uppdaterad | Publicerad - Sårbarhet, backup, Symantec

SR08-072 Symantec - Flertal sårbarheter i Backup Exec

JJ Reyes, Secunia Research har identifierat ett flertal sårbarheter i Symantec Backup Exec ActiveX-kontroll.

Problembeskrivning

CVE-referens: CVE-2007-6016 CVE-2007-6017Symantec har släppt en kritisk säkerhetsuppdatering till Backup Exec för Microsoft Windows. Uppdateringen täpper till flera sårbarheter i en ActiveX-kontroller för schemläggning i Backup Exec. Genom att få en sårbar klient att besöka en specialkonstruerad webbsida kan godtycklig kod exekveras på det sårbara systemet.

Påverkade versioner

  • Symantec Backup Exec för Windows Server 11d build 11.0.6235
  • Symantec Backup Exec för Windows Server 11d build 11.0.7170
  • Symantec Backup Exec för Windows Server 12.0 build 12.0.1364

Mer information och programrättningar

http://www.symantec.com/avcenter/security/Content/2008.02.29.html

http://www.securityfocus.com/bid/26904

http://www.securityfocus.com/bid/28008

http://www.securitytracker.com/alerts/2008/Feb/1019525.html