发布日期：2010-02-25
更新日期：2010-02-26

受影响系统：

Symantec Altiris Deployment Solution 6.9 SP3 Build 430

描述：

---

BUGTRAQ  ID: 38410

Symantec Altiris Deployment Solution是自动化的操作系统部署解决方案，用于从统一的位置部署和管理服务器、桌面和笔记本等。

Altiris部署解决方案的dbmanager.exe服务在处理出错情况时存在释放后使用错误，远程攻击者可以通过向TCP 505端口发送特制的CreateSession和PXEManagerSignOn请求触发无效内存引用，导致拒绝服务的情况。

<*来源：AbdulAziz Hariri
        Mohammad Abou Hayt
  
  链接：http://secunia.com/advisories/38719/
*>

建议：

---

厂商补丁：

Symantec
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.symantec.com/

浏览次数：2506
严重程度：0（网友投票）