[Sitic]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Sårbarheter → Särskilda råd → SR10-138 Symantec - Sårbarhet i Alert Management Service

Nyheter

SR10-168 HP - Operations Agent innehåller allvarlig sårbarhet
En sårbarhet har upptäckts i HP Operations Agent för Windows. Effektivt utnyttjande kan leda till kodexekvering med samma privilegier som användaren SYSTEM.

2010-09-03 22:33

Sitics veckobrev v. 35
Veckan har innehållit ett experiment med Cisco-routrar som tog ned 1% av Internet samt efterdyningarna av DLL-problemet från förra veckan.

2010-09-03 14:03

SR10-167 Google - Chrome innehåller flera sårbarheter
Google har släppt en ny version av webbläsaren Chrome som rättar till ett flertal säkerhetshål. Effektivt utnyttjande kan leda till att ett sårbart system kan tas över.

2010-09-03 11:12

ProcDump v2.0 och Process Monitor v2.92 har släppts
Verktygen ProcDump och Process Monitor har uppdaterats med ny funktionalitet.

2010-09-02 15:33

Microsoft har uppdaterat information om "DLL Preloading"-problemet
Microsoft har släppt en uppdatering om DLL-problemet som rapporterades under förra veckan.

2010-09-01 10:06

SR10-166 Apple - Quicktime innehåller bakdörr
En sårbarhet i form av en bakdörr har upptäckts i Apple Quicktime för Windows. Effektivt utnyttjande kan leda till att skadlig kod kan köras på det sårbara systemet.

2010-08-31 12:32

Sitic behöver dig
Vi söker en säkerhetsspecialist.

2010-08-30 16:27

SR10-165 Cisco - IOS XR Border Gateway Protocol sårbart för belastningsattacker
En sårbarhet har upptäckts i Cisco IOS XR Border Gateway Protocol. Sårbarheten kan utnyttjas till en belastningsattack som kan riva ner en "BGP Peering"-session.

2010-08-30 14:06

Har du koll på din FTP-server?
Det är ganska vanligt med lösenordsattacker mot FTP-servrar. Här kommer några enkla tips om hur man kan minska risken för den typen av attacker.

2010-08-28 18:55

Prenumerera på RSS/Atom

Mer...

SR10-138 Symantec - Sårbarhet i Alert Management Service

Sårbarheten finns i Symantec Antivirus Corporate Edition Alert Management Service (ASM2).

Publicerad: 2010-07-27 10:46

Problembeskrivning

CVE-referens: -

En extern angripare kan utnyttja sårbarheten genom att skicka specialkonstruerade kommandon till "Intel Alert Handler Service" (hndlrsvc.exe) över TCP-port: 38292. Vid ett effektivt utnyttjande kan godtycklig kod exekveras med SYSTEM-rättigheter på det sårbara systemet.

Symantec "System CenterConsole" med "Alert Management Service" är också sårbart.

I skrivandets stund finns ingen rättning att tillgå. För mer information, se länkarna nedan.

Påverkade versioner

Version 10.1.8.8000 och tidigare

Mer information och programrättningar

http://www.foofus.net/?page_id=149

http://www.foofus.net/~spider/code/AMS2_072610.txt

http://securitytracker.com/alerts/2010/Jul/1024251.html

http://www.securityfocus.com/bid/41959