手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >McAfee Framework存在远程格式串处理漏洞
McAfee Framework存在远程格式串处理漏洞
摘要:受影响系统:McAfeeePolicyOrchestrator4.0McAfeeFramework

受影响系统: McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 28228 McAfee Framework是McAfee ePolicy Orchestrator中所实现的用于创建各种McAfee产品服务的框架。 McAfee Framework所安装的applib.dll库中的logDetail函数缺少必要的格式参数便调用了vsnwprintf,远程攻击者可能利用此漏洞控制服务器。 在McAfee ePolicy Orchestrator中可通过发送单个带有畸形sender、package或computer字段的UDP报文来触发这个漏洞。输出日志文件Agent_HOSTNAME.log位于Db文件夹中。

<*来源:Elazar Broad (elazarb@earthlink.net) 链接:http://marc.info/?l=bugtraq&m=120535402014666&w=2 http://secunia.com/advisories/29337/ *> 建议: -------------------------------------------------------------------------------- 厂商补丁: McAfee ------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.mcafee.com/

【McAfee Framework存在远程格式串处理漏洞】相关文章:

EMC DiskXtender MediaStor组件远程格式串处理漏洞

Toshiba Surveillix ActiveX 控件远程栈溢出漏洞

Microsoft Visio多个远程代码执行漏洞(MS08-019)

Sun Solaris自封装IP报文远程拒绝服务漏洞

VMware产品存在权限提升拒绝服务安全漏洞

Linux Kiss Server lks.c文件多个格式串处理漏洞

Adobe Acrobat 存在URL处理命名注入漏洞

InterBase和Firebird远程栈缓冲区溢出漏洞

Apache HTTP Server 存在模块跨站脚本漏洞

OmniPCX Enterprise存在远程命令注入漏洞

精品推荐
分类导航