CVE-2016-5309

요약

Symantec Advanced Threat Protection: Network (ATP), Symantec Email Security.Cloud, Symantec Data Center Security: Server, Windows용 Symantec Endpoint Protection (SEP) 12.1.6 MP5 이전, Mac용 Symantec Endpoint Protection (SEP), Linux용 Symantec Endpoint Protection (SEP) 12.1.6 MP6 이전, Symantec Endpoint Protection for Small Business Enterprise (SEP SBE/SEP.Cloud), Windows/Mac용 Symantec Endpoint Protection Cloud (SEPC), Symantec Endpoint Protection Small Business Edition 12.1, CSAPI 10.0.4 HF02 이전, Symantec Protection Engine (SPE) 7.0.5 HF02 이전, 7.5.x 7.5.4 HF02 이전, 7.5.5 7.5.5 HF01 이전 및 7.8.x 7.8.0 HF03 이전, Domino용 Symantec Mail Security (SMSDOM) 8.0.9 HF2.1 이전, 8.1.x 8.1.2 HF2.3 이전 및 8.1.3 8.1.3 HF2.2 이전, Microsoft Exchange용 Symantec Mail Security (SMSMSE) 6.5.8_3968140 HF2.3 이전, 7.x 7.0_3966002 HF2.1 이전 및 7.5.x 7.5_3966008 VHF2.2 이전, SharePoint Servers용 Symantec Protection (SPSS) SPSS_6.0.3_To_6.0.5_HF_2.5 업데이트 이전, 6.0.6 6.0.6 HF_2.6 이전 및 6.0.7 6.0.7_HF_2.7 이전, Symantec Messaging Gateway (SMG) 10.6.2 이전, 서비스 제공자용 Symantec Messaging Gateway (SMG-SP) 10.5 패치 260 이전 및 10.6 패치 259 이전, Symantec Web Gateway 및 Symantec Web Security.Cloud의 AntiVirus Decomposer 엔진에 있는 RAR 파일 파서 구성 요소는 압축 해제 중 잘못 처리되는 조작된 RAR 파일을 통해 원격 공격자가 서비스 거부(경계를 벗어난 읽기)를 유발할 수 있습니다.

• Symantec RAR Decomposer Engine (Multiple Products) - Out-of-Bounds Read / Out-of-Bounds Write익스플로잇

  Google Security Research · multiple · 2016. 9. 21.