Symantec Messaging Gateway 10.x < 10.6.2 多个漏洞 (SYM16-015) (SYM16-016)

medium Nessus 插件 ID 93653

语言：

简介

远程主机上运行的即时消息安全应用程序受到多个漏洞影响。

描述

根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway (SMG) 版本为低于 10.6.2 的 10.x。因而会受到多个漏洞的影响：- decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5309) - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5310) - 控制中心的 charting 组件中存在信息泄露漏洞，这是由于未正确清理针对图表请求提交之用户提供的输入所致。经身份验证的远程攻击者可利用此漏洞通过目录遍历攻击泄露任意文件或目录内容。(CVE-2016-5312) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。