int(3256)

Vulnerability Bulletins


Denegación de servicio en Symantec Mail Security

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Symantec Mail Security for SMTP 5.0.0
Symantec Mail Security for SMTP 5.0.1
Symantec Mail Security Appliance 5.0.x

Description

Se ha encontrado una vulnerabilidad en Symantec Mail Security para SMTP. La vulnerabilidad reside en una comprobación incorrecta de la existencia de errores de los límites cuando se parsean ejecutables adjuntos.

La vulnerabilidad podría causar una denegación de servicio.

Solution



Actualización de software

Symantec
Symantec Mail Security for SMTP 5.0.1
Symantec Mail Security for SMTP 5.0.1 / patch 181
Symantec Mail Security Appliance 5.0.0-36

Standar resources

Property Value
CVE CVE-2007-1792
BID

Other resources

Symantec Security Advisory
http://securityresponse.symantec.com/avcenter/security/Content/2007.06.26.html

Version history

Version Comments Date
1.0 Aviso emitido 2007-06-27
1.1 CVE añadido 2007-07-13
Ministerio de Defensa
CNI
CCN
CCN-CERT