برملا شدن نواقص امنيتي يكي ديگر از محصولات شركت سيمانتك

واضح آرشیو وب فارسی:همکاران سیستم: برملا شدن نواقص امنيتي يكي ديگر از محصولات شركت سيمانتك

شركت دانماركي سكونيا از شناسايي چندين آسيب‌پذيري امنيتي در Symantec Backup Exec for Windows Servers خبر داد. خرابكاران اينترنتي از اين باگ‌هاي «نيمه‌خطرناك» مي‌توانند براي دور زدن موانع امنيتي خاص، اجراي حملات Dos و دسترسي غيرمجاز به اطلاعات موجود در رايانه‌هاي آلوده استفاده كنند.

بر اساس اطلاعيه شماره SA32810 سكونيا، نسخه‌هاي 11.x و 12.x اين نرم‌افزار در معرض ريسك نقص‌هاي امنيتي يادشده قرار دارند.

جزئيات:
1. بروز چندين خطا در انواع شيوه‌هاي تصديق هويت (authentication) كه در Backup Exec Remote Agent استفاده مي‌شود، مي‌تواند عاملي براي دسترسي غيرمجاز به برنامه‌هاي كاربردي شده و مجوز خواندن يا حذف فايل‌ها را به نفوذگر عطا كند.

2. يك خطاي نامشخص در پروتكل مديريت داده (data management protocol) مي‌تواند منجر به سرريز بافر گردد.

اين آسيب‌پذيري‌ها در نسخه‌هاي ذيل گزارش شده است:

Backup Exec for Windows Servers version 12.5 build 2213
Backup Exec for Windows Servers version 12.0 build 1364
Backup Exec for Windows Servers version 11d build 7170
Backup Exec for Windows Servers version 11d build 6235

به گزارش سكونيا، سيمانتك وصله ترميمي اين باگ‌ها را ارائه كرده است. patchهاي چهار نسخه معيوب بالا - به ترتيب - از آدرس‌هاي ذيل قابل دسترسي است:

http://support.veritas.com/docs/314380
http://support.veritas.com/docs/314497
http://support.veritas.com/docs/314512
http://support.veritas.com/docs/314515

گفتني است بر اساس آرشيو سايت سكونيا، اين چهارمين مشكل امنيتي Symantec Backup Exec در سال 2008 است كه در اين سايت مورد بررسي و تشريح قرار مي‌گيرد.

قبلاً اين شركت امنيتي به بيان مشكلات Symantec Backup Exec System Recovery Manager Directory Traversal، Symantec Backup Exec Calendar Control و Symantec Backup Exec System Recovery Manager File Upload پرداخته است.
شنبه 2 آذر 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: همکاران سیستم]

[مشاهده در: www.systemgroup.net]

[تعداد بازديد از اين مطلب: 123]