Symantec AntiVirus Corporate Edition是非常流行的企业级杀毒解决方案。 使用在基于Windows 2000 SP4以及Symantec Endpoint Protection before 11.x版本的Symantec Antivirus Corporate Edition 10.1.4.4010版本中的Intel Alert Management System(AMS)中的Intel Alert Handler服务(又名Symantec Intel Handler服务)中的hndlrsvc.exe中的prgxhndl.dll中的GetStringAMSHandler函数,没有正确验证AMS请求的CommandLine字段。远程攻击者可以借助特制请求导致拒绝服务。
Symantec AntiVirus Corporate Edition是非常流行的企业级杀毒解决方案。 使用在基于Windows 2000 SP4以及Symantec Endpoint Protection before 11.x版本的Symantec Antivirus Corporate Edition 10.1.4.4010版本中的Intel Alert Management System(AMS)中的Intel Alert Handler服务(又名Symantec Intel Handler服务)中的hndlrsvc.exe中的prgxhndl.dll中的GetStringAMSHandler函数,没有正确验证AMS请求的CommandLine字段。远程攻击者可以借助特制请求导致拒绝服务。