发布日期：2016-06-30
更新日期：2016-07-01

受影响系统：

Symantec Web Gateway
Symantec Advanced Threat Protection (ATP)
Symantec Data Center Security:Server (SDCS:S) 6.x-6.6 MP1

描述：

---

BUGTRAQ  ID: 91434
CVE(CAN) ID: CVE-2016-2207

Symantec是信息安全领域解决方案提供商。

多个Symantec产品的AntiVirus Decomposer引擎存在安全漏洞。远程攻击者通过构造的RAR文档，解压时可导致执行任意代码或造成拒绝服务。

<*来源：Tavis Ormandy （taviso@gentoo.org）
  
  链接：https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=sec
*>

建议：

---

厂商补丁：

Symantec
--------
Symantec已经为此发布了一个安全公告（SYM16-010）以及相应补丁:
SYM16-010：Symantec Decomposer Engine Multiple Parsing Vulnerabilities
链接：https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_00

浏览次数：1854
严重程度：0（网友投票）