リモート Windows ホストにインストールされている Symantec Mail Security for Exchange または Domino のバージョンは、圧縮解凍エンジンの複数の脆弱性の影響を受けます。

  - An array indexing error exists in the UnRAR component in the Unpack: : ShortLZ() function in unpack15.cpp that is triggered when decompressing RAR files. An unauthenticated, remote attacker can exploit this, via a specially crafted RAR file, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2207)

  - 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted PPT file, to cause a stack-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2209)

  - An overflow condition exists in the CSymLHA: : get_header() function in Dec2LHA.dll that is triggered when decompressing LZH and LHA archives. 認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
    (CVE-2016-2210)

  - ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
    (CVE-2016-2211)

  - An overflow condition exists in the CMIMEParser: : UpdateHeader() function due to improper validation of user-supplied input when parsing MIME messages. An unauthenticated, remote attacker can exploit this, via a specially crafted MIME message, to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-3644)

  - An array indexing error exists in the scan engine decomposer in the LPkOldFormatDecompressor: : UnShrink() function that is triggered when decoding ZIP archives.
    認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3645)

  - An integer overflow condition exists in the Attachment: : setDataFromAttachment() function in Dec2TNEF.dll that is triggered when decoding TNEF files.
    認証されていないリモートの攻撃者は、特別に細工されたTNEFファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Mail Security for Exchange / Domino Decomposer Engine Multiple Vulnerabilities (SYM16-010)

high Nessus プラグイン ID 91915

変更ログが見つかりません