苏州工业学院论坛
标题:
赛门铁克、趋势曝系统缺陷 可能使服务器崩溃
[打印本页]
作者:
timnicho
时间:
2008-3-7 14:44
标题:
赛门铁克、趋势曝系统缺陷 可能使服务器崩溃
赛迪网讯
3
月
3
日
消息,赛门铁克和趋势成为了有关严重安全缺陷之争的主体。
据国外媒体报道称,赛门铁克的
Decomposer
引擎的缺陷导致了拒绝服务攻击,给包括
Mail SecurityforMicrosoft Exchange
、
AntiVirus for NetworkAttachedStorage
在内的数款企业产品构成了安全威胁。
当处理恶意的
RAR
文档文件时,缺陷就会触发。这些缺陷能够被用来在有缺陷的系统上注入恶意文件或使服务器崩溃。
iDefense
的研究人员发现了这些缺陷。赛门铁克上周二发布了一份安全公告,说明了系统管理员应当如何更新他们的系统,修正这些缺陷。
Decomposer
引擎能够压缩或解压文件。它一直是赛门铁克产品中的软肋,已经多次引发缺陷。
另外,独立安全研究人员还在趋势科技的
OfficeScan
和
PolicyServer
软件包中发现了缓冲区溢出缺陷。系统管理员得到的建议是,在没有安全补丁的情况下,限制对该服务的访问。
作者:刘彦青
作者:
爱的秋天
时间:
2008-3-7 15:47
门铁一点都不好用 总是感觉特别不是很正规
欢迎光临 苏州工业学院论坛 (http://siit.myubbs.com/)
Powered by Discuz! X3.3