漏洞信息详情

Symantec PGP Desktop/Encryption Desktop 缓冲区溢出漏洞

• CNNVD编号：CNNVD-201302-332
• 危害等级： 中危
  
• CVE编号： CVE-2012-6533
• 漏洞类型： 缓冲区溢出
• 发布时间： 2013-02-21
• 威胁类型： 本地
• 更新时间： 2013-02-22
• 厂        商： symantec
• 漏洞来源：

漏洞简介

Symantec PGP Desktop是美国赛门铁克（Symantec）公司的一套加密软件。该软件支持创建、分发和存储加密密钥。

基于Windows XP和Server 2003系统上的Symantec PGP Desktop 10.x版本和Encryption Desktop MP1之前的10.3.0版本中的pgpwded.sys中存在缓冲区溢出漏洞。通过特制的应用程序，本地攻击者利用该漏洞获得特权。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2013&suid=20130213_00

参考网址

来源: www.symantec.com

链接:http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2013&suid=20130213_00

来源: BID

名称: 57835

链接:http://www.securityfocus.com/bid/57835

受影响实体

• Symantec Encryption_desktop:10.3.0  
• Symantec Pgp_desktop:10.2.1:-:~~~Windows~~  
• Symantec Pgp_desktop:10.2.0:-:~~~Windows~~  
• Symantec Pgp_desktop:10.1.2:-:~~~Windows~~  
• Symantec Pgp_desktop:10.1.1:-:~~~Windows~~  

补丁

暂无