安全研究
安全漏洞
Blue Coat ProxySG BCAAA组件栈缓冲区溢出漏洞
发布日期:2012-08-26
更新日期:2012-08-26
受影响系统:Blue Coat Systems ProxySG
描述:
CVE ID:
CVE-2011-5124
Blue Coat ProxySG 设备为 Blue Coat 安全 Web 网关解决方案与高级广域网优化特性设置打下了坚实的基础。ProxySG 设备结合了高性能硬件与基于对象的定制操作系统 SGOS,能够对内容、用户、应用程序和协议进行灵活的策略控制。
Blue Coat ProxySG使用的build 60258之前版本的BCAAA组件存在栈溢出漏洞,可允许远程攻击者通过发送到同步端口的超大报文执行任意代码。
<*来源:vendor
链接:
https://kb.bluecoat.com/index?page=content&id=SA46
*>
建议:
厂商补丁:
Blue Coat Systems
-----------------
Blue Coat Systems已经为此发布了一个安全公告(SA46)以及相应补丁:
SA46:ProxyAV Cross Site Request Forgery vulnerability
链接:
https://kb.bluecoat.com/index?page=content&id=SA46浏览次数:1866
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |