CVE-2016-2207

ملخص

يتيح محرك AntiVirus Decomposer في Symantec Advanced Threat Protection (ATP)؛ وSymantec Data Center Security:Server (SDCS:S) الإصدارات 6.x حتى 6.6 MP1؛ وSymantec Web Gateway؛ وSymantec Endpoint Protection (SEP) قبل 12.1 RU6 MP5؛ وSymantec Endpoint Protection (SEP) لنظام Mac؛ وSymantec Endpoint Protection (SEP) لنظام Linux قبل 12.1 RU6 MP5؛ وSymantec Protection Engine (SPE) قبل 7.0.5 HF01، والإصدارات 7.5.x قبل 7.5.3 HF03، والإصدار 7.5.4 قبل HF01، والإصدار 7.8.0 قبل HF01؛ وSymantec Protection for SharePoint Servers (SPSS) الإصدارات 6.0.3 حتى 6.0.5 قبل 6.0.5 HF 1.5 والإصدار 6.0.6 قبل HF 1.6؛ وSymantec Mail Security for Microsoft Exchange (SMSMSE) قبل 7.0_3966002 HF1.1 والإصدارات 7.5.x قبل 7.5_3966008 VHF1.2؛ وSymantec Mail Security for Domino (SMSDOM) قبل 8.0.9 HF1.1 والإصدارات 8.1.x قبل 8.1.3 HF1.2؛ وCSAPI قبل 10.0.4 HF01؛ وSymantec Message Gateway (SMG) قبل 10.6.1-4؛ وSymantec Message Gateway for Service Providers (SMG-SP) الإصدار 10.5 قبل التصحيح 254 والإصدار 10.6 قبل التصحيح 253؛ وNorton AntiVirus، وNorton Security، وNorton Internet Security، وNorton 360 قبل NGC 22.7؛ وNorton Security لنظام Mac قبل 13.0.2؛ وNorton Power Eraser (NPE) قبل 5.1؛ وأداة Norton Bootable Removal Tool (NBRT) قبل 2016.1 للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية أو التسبب في حجب الخدمة (انتهاك وصول إلى الذاكرة) عبر ملف RAR مُعدّ خصيصًا تتم معالجته بشكل غير صحيح أثناء فك الضغط.

• Symantec AntiVirus - Unpacking RAR Multiple Remote Memory Corruptionsاستغلال

  Google Security Research · multiple · 29‏/06‏/2016