Computer Associates ARCserve Backup拒绝访问漏洞

发布日期：2012-03-21
更新日期：2012-03-22受影响系统：
Computer Associates ARCserve Backup R16
Computer Associates ARCserve Backup r15 SP1
Computer Associates ARCserve Backup r15
Computer Associates ARCserve Backup r12.5 SP1
Computer Associates ARCserve Backup r12.0 SP2
Computer Associates ARCserve Backup r12.0 sp1
Computer Associates ARCserve Backup 12.5
Computer Associates ARCserve Backup 12.0
不受影响系统：
Computer Associates ARCserve Backup r16 SP1
Computer Associates ARCserve Backup r12.5 SP2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52655
CVE ID: CVE-2012-1662CA ARCserve D2D是CA Technologies开发的基于磁盘的备份解决方案，可保护和恢复物理和虚拟服务器上的数据。Computer Associates ARCserve Backup在验证某些网络请求的实现上存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor

链接：https://support.ca.com/irj/portal/anonymous/phpsupcontent？contentID={983E3A52-8374-410A-82BD-B8788733C70F}
http://www.linuxidc.com/Linux/2012-03/57356.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Computer Associates
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cai.com/libzip “_zip_readcdir（）” 函数缓冲器溢出漏洞Aruba Networks ArubaOS Aruba Mobility Controller安全限制绕过漏洞相关资讯拒绝访问漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容