CA杀毒软件曝2处高危漏洞 波及21款产品

carlcai

(加入时间：2007-6-7 10:01:51) 来源:腾讯科技  
　
腾讯科技讯  6月7日消息，据国外媒体报道，安全软件厂商CA日前宣布，在其杀毒软件引擎中发现2处安全漏洞，共有21个版本的产品受到影响。


据CA称，这两处安全漏洞分别为：在处理CAB文件时出现vete.dll 边界错误，可导致堆栈缓冲溢出；在处理CAB文件“coffFiles”字段时出现堆栈缓冲溢出，导致输入验证错误。


日前，CA已经发布了相应的补丁程序。安全公司Cloudmark新兴技术主管Adam O'Donnell称：“CA企业用户应尽早安装补丁程序。”O'Donnell还称，CA在开发杀毒引擎时，肯定是忽略了某些东西，从而给软件留下了漏洞。


据CA透露，受该漏洞影响的安全软件包括以下21个版本的产品：


1. A Anti-Virus for the Enterprise (formerly eTrust Antivirus) r8, r8.1


2. CA Anti-Virus 2007 (v8)


3. eTrust EZ Antivirus r7, r6.1


4. CA Internet Security Suite 2007 (v3)


5. eTrust Internet Security Suite r1, r2


6. eTrust EZ Armor r1, r2, r3.x


7. CA Threat Manager for the Enterprise (formerly eTrust Integrated Threat Management) r8


8. CA Protection Suites r2, r3


9. CA Secure Content Manager (formerly eTrust Secure Content Manager) 8.0


10. CA Anti-Virus Gateway (formerly eTrust Antivirus eTrust Antivirus Gateway) 7.1


11. Unicenter Network and Systems Management (NSM) r3.0


12. Unicenter Network and Systems Management (NSM) r3.1


13. Unicenter Network and Systems Management (NSM) r11


14. Unicenter Network and Systems Management (NSM) r11.1


15. BrightStor ARCserve Backup r11.5


16. BrightStor ARCserve Backup r11.1


17. BrightStor ARCserve Backup r11 for Windows


18. BrightStor Enterprise Backup r10.5


19. BrightStor ARCserve Backup v9.01


20. CA Common Services


21. CA Anti-Virus SDK (formerly eTrust Anti-Virus SDK) (芯子)

wangshengxiang

...随便啦，修正就好了，要是官方不报这个漏洞，你们会知道？做梦吧

avastfans

你有做春梦，注意内裤

taihuxian

冷静点，大家

jpzy

原帖由 avastfans 于 2007-6-12 18:34 发表
你有做春梦，注意内裤

请注意你的语言，不要说与此帖无关的话题！！