リモートホストが、複数の脆弱性の影響を受けている Symantec Mail Security for Exchange/Domino のバージョンを実行しています。

  スキャニングエンジンが特別に細工された CAB ファイルを処理するときにトリガーできるヒープオーバーフローの脆弱性があり、これにより任意のコードの実行を引き起こすことが可能です。（CVE-2007-0447）

  - 特別に細工されたヘッダーのある RAR ファイルをスキャニングエンジンが処理しているときに、サービス拒否状態を発生させることが可能です。（CVE-2007-3699）

検出

Symantec Antivirus Scan Engine RAR および CAB 解析の複数の脆弱性

high Nessus プラグイン ID 67002

変更ログが見つかりません