The version of Symantec Mail Security for Exchange (SMSMSE) or Symantec Mail Security for Domino (SMSDOM) installed on the remote Windows host is affected by multiple denial of service vulnerabilities in the decomposer engine :

  - A denial of service vulnerability exists in the decomposer engine due to an out-of-bounds read error that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5309)

  - A denial of service vulnerability exists in the decomposer engine due to memory corruption issue that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Mail Security for Exchange and Domino Decomposer Engine Multiple DoS (SYM16-015)

medium Nessus プラグイン ID 93652

変更ログが見つかりません