跳至主內容

F-Secure 產品處理壓縮檔案的執行程式碼漏洞

最後更新 2011年01月28日 發佈日期: 2008年03月18日 2717 觀看次數

風險: 中度風險

在不同的 F-Secure 產品發現多個漏洞,可被攻擊者或惡意程式進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理異常壓縮檔案時,會產生記憶體損毀錯誤。透過異常壓縮檔案可終止受影響的應用或執行任意程式碼。


影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • F-Secure Internet Security 2008
  • F-Secure Internet Security 2007
  • F-Secure Internet Security 2007 Second Edition
  • F-Secure Internet Security 2006
  • F-Secure Anti-Virus 2008
  • F-Secure Anti-Virus 2007
  • F-Secure Anti-Virus 2007 Second Edition
  • F-Secure Anti-Virus 2006
  • F-Secure Client Security 7.11 及之前的版本
  • F-Secure Anti-Virus Client Security 6.04 及之前的版本
  • F-Secure Anti-Virus for Workstations 7.11 及之前的版本
  • F-Secure Anti-Virus Linux Client Security 5.54 及之前的版本
  • F-Secure Anti-Virus for Linux 4.65 及之前的版本
  • Solutions based on F-Secure Protection Service for Consumers version 7.00 及之前的版本
  • Solutions based on F-Secure Protection Service for Business version 3.10 及之前的版本
  • F-Secure Mobile Anti-Virus for S60 2nd edition
  • F-Secure Mobile Anti-Virus for Windows Mobile 2003/5.0/6
  • F-Secure Mobile Security for Series 80 RealPlayer version 11.0.1 (build 6.0.14.794) including rmoc3260.dll version 6.0.10.45

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

安裝修補程式:
http://www.f-secure.com/security/fsc-2008-2.shtml


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結