int(5140)

Vulnerability Bulletins


Denegación de servicio en Symantec AntiVirus 10

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Symantec AntiVirus 10.0.x y 10.1.x < MR9 AntiVirus 10.2.x
Client Security 3.0.x y 3.1.x

Description

Se ha descubierto una vulnerabilidad en Symantec AntiVirus 10. La vulnerabilidad reside en un error en el escano bajo demanda.

Un atacante remoto podría causar una denegación de servicio mediante la configuración de recursos para escanear sin los suficientes permisos de lectura.

Solution



Actualización de software

Symantec (SYM10-002)
Symantec AntiVirus 10.0.x / 10.1 MR9
Symantec AntiVirus 10.1.x /t10.1 MR9
Symantec Client Security 3.0.x / 3.1 MR9
Symantec Client Security 3.1.x / 3.1 MR9
http://kb.altiris.com/

Standar resources

Property Value
CVE CVE-2010-0106
BID NULL

Other resources

Symantec Security Advisory (SYM10-002)
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20100217_00

Version history

Version Comments Date
1.0 Aviso emitido 2010-03-08
Ministerio de Defensa
CNI
CCN
CCN-CERT