واضح آرشیو وب فارسی:سایت ریسک: View Full Version : برملا شدن نواقص امنیتی یکی دیگر از محصولات شرکت سیمانتک rtech22nd November 2008, 05:16 PMشرکت دانمارکي سکونيا از شناسايي چندين آسيبپذيري امنيتي در Symantec Backup Exec for Windows Servers خبر داد. خرابکاران اينترنتي از اين باگهاي «نيمهخطرناک» ميتوانند براي دور زدن موانع امنيتي خاص، اجراي حملات Dos و دسترسي غيرمجاز به اطلاعات موجود در رايانههاي آلوده استفاده کنند. بر اساس اطلاعيه شماره SA 32810 سکونيا، نسخههاي 11.x و 12.x اين نرمافزار در معرض ريسک نقصهاي امنيتي يادشده قرار دارند. جزئيات: 1. بروز چندين خطا در انواع شيوههاي تصديق هويت (authentication) که در Backup Exec Remote Agent استفاده ميشود، ميتواند عاملي براي دسترسي غيرمجاز به برنامههاي کاربردي شده و مجوز خواندن يا حذف فايلها را به نفوذگر عطا کند. 2. يک خطاي نامشخص در پروتکل مديريت داده (data management protocol) ميتواند منجر به سرريز بافر گردد. اين آسيبپذيريها در نسخههاي ذيل گزارش شده است: Backup Exec for Windows Servers version 12.5 build 2213 Backup Exec for Windows Servers version 12.0 build 1364 Backup Exec for Windows Servers version 11d build 7170 Backup Exec for Windows Servers version 11d build 6235 به گزارش سکونيا، سيمانتک وصله ترميمي اين باگها را ارائه کرده است. patchهاي چهار نسخه معيوب بالا - به ترتيب - از آدرسهاي ذيل قابل دسترسي است: کاربران ثبت نام کرده قادر به مشاهده لینک می باشند کاربران ثبت نام کرده قادر به مشاهده لینک می باشند کاربران ثبت نام کرده قادر به مشاهده لینک می باشند کاربران ثبت نام کرده قادر به مشاهده لینک می باشند گفتني است بر اساس آرشيو سايت سکونيا، اين چهارمين مشکل امنيتي Symantec Backup Exec در سال 2008 است که در اين سايت مورد بررسي و تشريح قرار ميگيرد. قبلاً اين شرکت امنيتي به بيان مشکلات Symantec Backup Exec System Recovery Manager Directory Traversal، Symantec Backup Exec Calendar Control و Symantec Backup Exec System Recovery Manager File Upload پرداخته است سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 319]