发布日期：2016-06-30
更新日期：2016-07-01

受影响系统：

Symantec Web Gateway
Symantec Advanced Threat Protection (ATP)

描述：

---

BUGTRAQ  ID: 91437
CVE(CAN) ID: CVE-2016-2210

Symantec是信息安全领域解决方案提供商。

多个Symantec产品的AntiVirus Decomposer引擎中，Dec2LHA.dll存在缓冲区溢出安全漏洞。远程攻击者通过构造的文件，可执行任意代码。

<*来源：Tavis Ormandy （taviso@gentoo.org）
  
  链接：https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=sec
*>

建议：

---

厂商补丁：

Symantec
--------
Symantec已经为此发布了一个安全公告（SYM16-010）以及相应补丁:
SYM16-010：Symantec Decomposer Engine Multiple Parsing Vulnerabilities
链接：https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_00

浏览次数：2041
严重程度：0（网友投票）