賽門鐵克、趨勢(shì)曝系統(tǒng)缺陷 可能使服務(wù)器崩潰

timnicho

賽迪網(wǎng)訊 3月3日消息，賽門鐵克和趨勢(shì)成為了有關(guān)嚴(yán)重安全缺陷之爭(zhēng)的主體。
據(jù)國外媒體報(bào)道稱，賽門鐵克的Decomposer引擎的缺陷導(dǎo)致了拒絕服務(wù)攻擊，給包括Mail SecurityforMicrosoft Exchange、AntiVirus for NetworkAttachedStorage在內(nèi)的數(shù)款企業(yè)產(chǎn)品構(gòu)成了安全威脅。
當(dāng)處理惡意的RAR文檔文件時(shí)，缺陷就會(huì)觸發(fā)。這些缺陷能夠被用來在有缺陷的系統(tǒng)上注入惡意文件或使服務(wù)器崩潰。
iDefense的研究人員發(fā)現(xiàn)了這些缺陷。賽門鐵克上周二發(fā)布了一份安全公告，說明了系統(tǒng)管理員應(yīng)當(dāng)如何更新他們的系統(tǒng)，修正這些缺陷。
Decomposer引擎能夠壓縮或解壓文件。它一直是賽門鐵克產(chǎn)品中的軟肋，已經(jīng)多次引發(fā)缺陷。
另外，獨(dú)立安全研究人員還在趨勢(shì)科技的OfficeScan和PolicyServer軟件包中發(fā)現(xiàn)了緩沖區(qū)溢出缺陷。系統(tǒng)管理員得到的建議是，在沒有安全補(bǔ)丁的情況下，限制對(duì)該服務(wù)的訪問。
作者：劉彥青

愛的秋天

門鐵一點(diǎn)都不好用 總是感覺特別不是很正規(guī)