Cisco IronPort Appliances Sophos Anti-Virus の脆弱性（cisco-sa-20121108-sophos）

high Nessus プラグイン ID 70125

Language:

概要

リモートデバイスは、複数の脆弱性の影響を受けるウイルス対策プログラムを使用しています。

説明

リモートの Cisco IronPort アプライアンスには、3.2.07.352_4.80 以前の Sophos Anti-Virus エンジンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

- Visual Basic 6 コントロールの解析に整数オーバーフローがあります。

- Microsoft CAB パーサーにメモリ破損の問題が存在します。

- RAR 仮想マシンの標準フィルターにメモリ破損の問題が存在します。

- ネットワーク更新サービスに権限昇格の脆弱性が存在します。

- PDF ファイルの復号化にスタックベースのバッファオーバーフローの問題が存在します。

認証されていないリモートの攻撃者がこれらの問題を利用して、システムのコントロールを取得したり、権限を昇格したり、サービス拒否を引き起こす可能性があります。