Boletines de Vulnerabilidades

int(3026)

Obtención de acceso en productos Symantec
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Automated Support Assistant Symantec Norton AntiVirus 2006 Symantec Norton Internet Security 2006 Symantec Norton System Works 2006
Descripción
Se ha descubierto una vulnerabilidad del tipo desbordamiento de búfer en zona de pila en Symantec Automated Support Assistant, Symantec Norton AntiVirus 2006, Internet Security 2006 y en System Works 2006. La vulnerabilidad reside en un error en los controles de ActiveX SmartIssue tgctlsi.dll y ScriptRunner tgctlsr.dll cuando valida una entrada externa. Un atacante remoto podría obtener acceso al sistema afectado.
Solución
Symantec Symantec recomienda utilizar la utilidad LiveUpdate para actualizar la versión del producto.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-6490
BID
Recursos adicionales
Symantec Security Advisory http://securityresponse.symantec.com/avcenter/security/Content/2007.02.22.html