Boletines de Vulnerabilidades

int(3298)

Desbordamiento de pila en Symantec Client Security Internet E-mail
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec AntiVirus Corporate Edition 9.x Symantec AntiVirus Corporate Edition 10.0 Symantec Client Security 2.0.x Symantec Client Security 3.0.x
Descripción
Se ha encontrado una vulnerabilidad del tipo desbordamiento de pila en Symantec Client Security Internet E-mail. La vulnerabilidad reside cuando Internet E-mail Auto-Protect esta activado y un mensaje saliente contiene más de 951 caracteres en los campos To, From, o Subject. Un atacante local podría causar una denegación de servicio.
Solución
Actualización de software Symantec Symantec AntiVirus Corporate Edition 9.x / patch SAV 9 MR6 (SAV 9.0.6.1000) Symantec AntiVirus Corporate Edition 10.0 / Upgrade 10.1 Symantec Client Security 2.0.x / patch Symantec Client Security 2.0.6 MR6 (build 1000-31) Symantec Client Security 3.0.x / Upgrade SCS 3.1 https://fileconnect.symantec.com/
Identificadores estándar
Propiedad	Valor
CVE
BID	24802
Recursos adicionales
Symantec Security Advisory (SYM07-016) http://securityresponse.symantec.com/avcenter/security/Content/2007.07.11b.html