Symantec Norton AntiVirus AutoProtect模块远程…

发布日期：2005-03-30
更新日期：2005-03-30

受影响系统：

Symantec Norton System Works 2005 Premier
Symantec Norton System Works 2004 Pro
Symantec Norton Internet Security 2005
Symantec Norton Internet Security 2004 Pro
Symantec Norton AntiVirus 2005
Symantec Norton AntiVirus 2004

描述：

---

BUGTRAQ ID: 12923
CVE(CAN) ID: CVE-2005-0922

Symantec Norton AntiVirus是非常流行的防病毒产品。

Symantec Norton AntiVirus用户产品的AutoProtect功能存在2个拒绝服务（DoS）漏洞。在对特定文件执行实时扫描时可能导致系统崩溃或蓝屏（BSOD）。这类文件本身不是恶意的，但攻击者可能通过email或http从外部恶意引入该文件，授权用户也可从内部引入该文件中断目标系统的服务。

在Symantec Norton AntiVirus 2005中，如果使用AutoProtect的SmartScan功能扫描特定的文件修改的话，就可能导致过高的CPU占用，最终导致系统崩溃。但要利用这个漏洞攻击者必须能够授权访问目标系统。

<*来源：Isamu Noguchi

链接：http://www.symantec.com/avcenter/security/Content/2005.03.28.html
*>

建议：

---

厂商补丁：

Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.symantec.com/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有