遠端主機上安裝的 Symantec Endpoint Protection Client 版本為 12.1 RU6 MP5 之前的 12.1 版。因此，會受到多個弱點影響：

- 一個陣列索引錯誤存在於 unpack15.cpp 的 Unpack::ShortLZ() 函式的 UnRAR 元件中，其會在解壓縮 RAR 檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 RAR 檔案損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2207)

- 處理 PowerPoint 文件時存在一個溢位情況，這是因為處理不當資料流快取時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 PPT 檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。(CVE-2016-2209)

- 一個溢位狀況存在於 Dec2LHA.dll 的 CSymLHA::get_header() 函式中，其會在解壓縮 LZH 與 LHA 封存時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2016-2210)

- libmspack 程式庫中存在多個瑕疵，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製的檔案損毀連結至程式庫的處理程序，或執行任意程式碼。
 (CVE-2016-2211)

- CMIMEParser::UpdateHeader() 函式中存有一個溢位情形，這是因剖析 MIME 訊息時未能正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點，透過特製的 MIME 訊息造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-3644)

- 一個陣列索引錯誤存在於 LPkOldFormatDecompressor::UnShrink() 函式的掃描引擎分解器中，其會在解碼 ZIP 封存時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 ZIP 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3645)

- 一個整數溢位狀況存在於 Dec2TNEF.dll 的 Attachment::setDataFromAttachment() 函式中，其會在解碼 TNEF 檔案時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Symantec Mail Security for Exchange 或 Domino 版本受到分解器引擎中的多個弱點影響：

- 一個陣列索引錯誤存在於 unpack15.cpp 的 Unpack::ShortLZ() 函式的 UnRAR 元件中，其會在解壓縮 RAR 檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 RAR 檔案損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2207)

- 處理 PowerPoint 文件時存在一個溢位情況，這是因為處理不當資料流快取時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 PPT 檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。(CVE-2016-2209)

- 一個溢位狀況存在於 Dec2LHA.dll 的 CSymLHA::get_header() 函式中，其會在解壓縮 LZH 與 LHA 封存時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2016-2210)

- libmspack 程式庫中存在多個瑕疵，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製的檔案損毀連結至程式庫的處理程序，或執行任意程式碼。
 (CVE-2016-2211)

- CMIMEParser::UpdateHeader() 函式中存有一個溢位情形，這是因剖析 MIME 訊息時未能正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點，透過特製的 MIME 訊息造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-3644)

- 一個陣列索引錯誤存在於 LPkOldFormatDecompressor::UnShrink() 函式的掃描引擎分解器中，其會在解碼 ZIP 封存時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 ZIP 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3645)

- 一個整數溢位狀況存在於 Dec2TNEF.dll 的 Attachment::setDataFromAttachment() 函式中，其會在解碼 TNEF 檔案時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Symantec Protection Engine 版本為 7.0.5 HF01 之前的 7.0.x 版、7.5.3 HF03 之前的 7.5.x 版或 7.8.0 HF01 之前的 7.8.x 版。因此，會受到多個弱點影響：

- unpack15.cpp 檔案的 Unpack::ShortLZ() 函式中存在一個陣列索引錯誤，這是因為解壓縮 RAR 檔案時未正確驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製檔案，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-2207)

- 處理 PowerPoint 檔案時存在一個堆疊型緩衝區溢位情形，這是因為處理不當資料流快取時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 PPT 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-2209)

- 在 Dec2LHA.dll 檔案的 CSymLHA::get_header() 函式中存有一個堆疊型緩衝區溢位情形，這是因為解壓縮 LZH 與 LHA 封存檔案時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-2210)

- libmspack 程式庫中存在多個不明瑕疵，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製 CAB 檔案，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-2211)

- CMIMEParser::UpdateHeader() 函式中存有一個堆積緩衝區溢位情形，這是因為剖析 MIME 訊息時未能正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 MIME 訊息，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-3644)

- Dec2TNEF.dll 檔案中的 Attachment::setDataFromAttachment() 函式存在一個整數溢位情形，這是因為解碼 TNEF 檔案時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3645)

- 掃描引擎分解器的 ALPkOldFormatDecompressor::UnShrink() 函式中存在一個陣列索引錯誤，這是因為解碼 ZIP 檔案時未正確驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製 ZIP 檔案，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3646)

根據其自我報告的防毒定義版本號碼，遠端 Web 伺服器上主控的 Symantec Web Gateway 版本所使用的防毒定義版本比 20160628.037 舊。因此，會受到多個弱點影響：

- 一個陣列索引錯誤存在於 unpack15.cpp 的 Unpack::ShortLZ() 函式的 UnRAR 元件中，其會在解壓縮 RAR 檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 RAR 檔案損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2207)

- 處理 PowerPoint 文件時存在一個溢位情況，這是因為處理不當資料流快取時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 PPT 檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。(CVE-2016-2209)

- 一個溢位狀況存在於 Dec2LHA.dll 的 CSymLHA::get_header() 函式中，其會在解壓縮 LZH 與 LHA 封存時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2016-2210)

- libmspack 程式庫中存在多個瑕疵，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製的檔案損毀連結至程式庫的處理程序，或執行任意程式碼。
 (CVE-2016-2211)

- CMIMEParser::UpdateHeader() 函式中存有一個溢位情形，這是因剖析 MIME 訊息時未能正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點，透過特製的 MIME 訊息造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-3644)

- 一個陣列索引錯誤存在於 LPkOldFormatDecompressor::UnShrink() 函式的掃描引擎分解器中，其會在解碼 ZIP 封存時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 ZIP 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3645)

- 一個整數溢位狀況存在於 Dec2TNEF.dll 的 Attachment::setDataFromAttachment() 函式中，其會在解碼 TNEF 檔案時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway (SMG) 版本為 10.6.1-4 之前的 10.x 版。因此，會受到多個弱點影響：

- 一個陣列索引錯誤存在於 unpack15.cpp 的 Unpack::ShortLZ() 函式的 UnRAR 元件中，其會在解壓縮 RAR 檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 RAR 檔案損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2207)

- 處理 PowerPoint 文件時存在一個溢位情況，這是因為處理不當資料流快取時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 PPT 檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。(CVE-2016-2209)

- 一個溢位狀況存在於 Dec2LHA.dll 的 CSymLHA::get_header() 函式中，其會在解壓縮 LZH 與 LHA 封存時觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案，造成堆疊型緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2016-2210)

- libmspack 程式庫中存在多個瑕疵，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製的檔案損毀連結至程式庫的處理程序，或執行任意程式碼。
 (CVE-2016-2211)

- CMIMEParser::UpdateHeader() 函式中存有一個溢位情形，這是因剖析 MIME 訊息時未能正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點，透過特製的 MIME 訊息造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-3644)

- 一個陣列索引錯誤存在於 LPkOldFormatDecompressor::UnShrink() 函式的掃描引擎分解器中，其會在解碼 ZIP 封存時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 ZIP 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3645)

- 一個整數溢位狀況存在於 Dec2TNEF.dll 的 Attachment::setDataFromAttachment() 函式中，其會在解碼 TNEF 檔案時觸發。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Symantec Protection for SharePoint Servers 版本為 HF1.5 之前的 6.0.3 至 6.0.5 版或 HF1.6 之前的 6.0.6 版。因此，會受到多個弱點影響：

- unpack15.cpp 檔案的 Unpack::ShortLZ() 函式中存在一個陣列索引錯誤，這是因為解壓縮 RAR 檔案時未正確驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製檔案，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-2207)

- 處理 PowerPoint 檔案時存在一個堆疊型緩衝區溢位情形，這是因為處理不當資料流快取時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 PPT 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-2209)

- 在 Dec2LHA.dll 檔案的 CSymLHA::get_header() 函式中存有一個堆疊型緩衝區溢位情形，這是因為解壓縮 LZH 與 LHA 封存檔案時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-2210)

- libmspack 程式庫中存在多個不明瑕疵，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製 CAB 檔案，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-2211)

- CMIMEParser::UpdateHeader() 函式中存有一個堆積緩衝區溢位情形，這是因為剖析 MIME 訊息時未能正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 MIME 訊息，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-3644)

- Dec2TNEF.dll 檔案中的 Attachment::setDataFromAttachment() 函式存在一個整數溢位情形，這是因為解碼 TNEF 檔案時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-3645)

- 掃描引擎分解器的 ALPkOldFormatDecompressor::UnShrink() 函式中存在一個陣列索引錯誤，這是因為解碼 ZIP 檔案時未正確驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製 ZIP 檔案，損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-3646)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91895	Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 多個弱點 (SYM16-010)	Nessus	Windows	2016/6/30	2019/11/14	high
91915	Symantec Mail Security for Exchange / Domino 分解器引擎多個弱點 (SYM16-010)	Nessus	Windows	2016/7/1	2019/11/19	high
93344	Symantec Protection Engine 7.0.x < 7.0.5 HF01 / 7.5.x < 7.5.3 HF03 / 7.8.x < 7.8.0 HF01 多個弱點 (SYM16-010)	Nessus	Windows	2016/9/7	2019/11/14	high
93345	Symantec Protection Engine 7.0.x < 7.0.5 HF01 / 7.5.x < 7.5.3 HF03 / 7.8.x < 7.8.0 HF01 多個弱點 (SYM16-010) (*nix 檢查)	Nessus	Misc.	2016/9/7	2023/11/27	high
92001	Symantec Web Gateway 防毒定義 < 20160628.037 多個弱點 (SYM16-010) (經認證的檢查)	Nessus	CGI abuses	2016/7/12	2019/11/19	high
91896	Symantec Messaging Gateway 10.x < 10.6.1-4 多個弱點 (SYM16-010)	Nessus	CGI abuses	2016/6/30	2019/11/19	high
93408	Symantec Protection for SharePoint Servers 6.0.3 至 6.0.5 < HF1.5 / 6.0.6 < HF1.6 多個弱點 (SYM16-010)	Nessus	Windows	2016/9/9	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high