漏洞信息详情

Microsoft Exchange/Internet Gatekeeper F-Secure杀毒软件 web控制台 缓冲区溢出

• CNNVD编号：CNNVD-200606-133
• 危害等级： 高危
  
• CVE编号： CVE-2006-2838
• 漏洞类型： 缓冲区溢出
• 发布时间： 2006-06-06
• 威胁类型： 远程
• 更新时间： 2007-05-31
• 厂        商： f-secure
• 漏洞来源：

漏洞简介

Microsoft Exchange 6.40、Internet Gatekeeper 6.40至6.42和6.50版本的F-Secure杀毒软件中的web控制台存在缓冲区溢出，远程攻击者可通过未知攻击向量来发起拒绝服务攻击(崩溃)并可能执行任意代码。注意：默认情况，本地主机不允许连接。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2006-2076

链接:http://www.frsirt.com/english/advisories/2006/2076

来源: www.f-secure.com

链接:http://www.f-secure.com/security/fsc-2006-3.sHTML

来源: SECTRACK

名称: 1016197

链接:http://securitytracker.com/id?1016197

来源: SECUNIA

名称: 20407

链接:http://secunia.com/advisories/20407

来源: XF

名称: fsecure-webconsole-bo(26799)

链接:http://xforce.iss.net/xforce/xfdb/26799

来源: SECTRACK

名称: 1016196

链接:http://securitytracker.com/id?1016196

受影响实体

• F-Secure F-Secure_anti-Virus:6.40:Ms_exchange  
• F-Secure Internet_gatekeeper:6.4  
• F-Secure Internet_gatekeeper:6.41  
• F-Secure Internet_gatekeeper:6.42  
• F-Secure Internet_gatekeeper:6.50  

补丁

暂无