安全研究

安全漏洞
Symantec On-Demand Protection加密数据信息泄露漏洞

发布日期:2006-08-01
更新日期:2006-08-02

受影响系统:
Symantec SODP 2.6 build 2232
Symantec SODA 2.5 MR2 (build 2156)
不受影响系统:
Symantec SODP 2.6 build 2233
Symantec SODA 2.5 MR2 (build 2157)
描述:
BUGTRAQ  ID: 19248
CVE(CAN) ID: CVE-2006-3457

Symantec On-Demand Agent(SODA)和Symantec On-Demand Protection(SODP)可为基于WEB的应用和服务提供虚拟桌面环境。

本地攻击者可以解密Symantec On-Demand虚拟桌面环境所加密的文件,访问文件中的数据。攻击的具体影响取决于所加密文件的内容。

<*来源:Symantec
  
  链接:http://www.symantec.com/avcenter/security/Content/2006.08.01a.html
*>

建议:
厂商补丁:

Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://support.sygate.com/
https://fileconnect.symantec.com/licenselogin.jsp

浏览次数:3197
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障