Symantec Messaging Gateway 10.x < 10.6.2の複数の脆弱性（SYM16-015）（SYM16-016）

medium Nessus プラグイン ID 93653

Language:

概要

リモートホストで実行されているメッセージセキュリティアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行されているSymantec Messaging Gateway（SMG）は、10.6.2より前の 10.xです。したがって、複数の脆弱性の影響を受けます。- RARアーカイブの解凍時に領域外読み取りエラーが発生するため、サービス拒否の脆弱性がDecomposer Engineにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-5309）- RARアーカイブの解凍時にメモリ破損が発生する問題により、Decomposer Engineにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-5310）- グラフ作成リクエストのために送信されたユーザー入力が不適切にサニタイズされるため、コントロールセンターのchartingコンポーネントに情報漏えいの脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルまたはディレクトリコンテンツを漏えいさせる可能性があります。（CVE-2016-5312）注：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。